安卓遭禁GitHub会闭源？专家：无需恐慌但要警醒了

编者按：本文来自微信公众号“图灵TOPIA”（ID：turingtopia），作者：刘静，编辑：李尔客，36氪经授权发布。

继限制安卓之后，开源中国在其博客中指出， Apache 许可证分发的软件也受美国出口管制。

此消息一出，众多网友呼吁程序员们：请尽快将代码在国内备份！

Apache 软件基金会这个全球最大的开源软件基金会官网上有这样的内容：

这段话的大概意思是除非经美国政府正式授权，否则 ASF 软件或技术不得直接或间接出口或再出口到受美国禁运或贸易制裁的任何地方。

除此之外，GitHub 这个全球最大的开源代码托管平台官网上也赫然写着：

GitHub.com、GitHub Enterprise Server 以及您上传到任一产品的信息可能受美国出口管制法律的约束，包括美国出口管理条例（EAR）。

该条款指出，GitHub Enterprise Server 不得出售、出口或再出口到清单中的国家，清单目前已经包含古巴、伊朗、朝 鲜、苏丹与叙利亚，并且随时可能会发生变化。

细思极恐，开源软件何去何从

除了GitHub之外，知名公众号博主魏永明指出还有一个至关重要的开源软件也值得关注 ：Linux 内核。Linux 内核是由来自世界各地的开发者一同协作完成的，知识产权所有者遍布全球。然而，Linux 基金会是在美国注册的，且 Linux 内核的分发服务器（www.kernel.org）、git 仓库服务器也都在美国的，所以美国如果说 Linux 内核也受美国的出口法律法规管辖，我们也无法反驳。

其实还远不止这些！

人工智能领域的同学应该对当前最火的开源框架TensorFlow并不陌生，但余凯（原百度研究院副院长、深度学习实验室主任）早前就曾在朋友圈发表呼吁大家用 caffe、mxnet 等框架，避免使用 TensorFlow。

他表示：“任TensorFlow成为世界上占统治地位的人工智能开发平台对世界是危险的。尽管这个平台目前是开源的，但是随着时间的推移，人工智能变得越来越强大，这个系统会变得极端复杂到失去透明性，而且会很可怕的变成全世界数据，计算，硬件，编译器等的标准制定者。这样会导致一个不健康的生态，阻碍年轻人掌握技术的自由，让个人，公司甚至国家在人工智能领域的自主发展，最终被一家商业公司所控制。这不是危言耸听。可惜现在绝大部分人都还意识不到这点。“

此言论一出就曾引发众多网友讨论。

现在看来，确实不无道理。

专家解读：不必过度恐慌

开源项目是否受美国出口管制？是否有可能全线“闭源“？知名科技博主@包云岗 进行了相关调查，并在微博上发表了调查结论，以下内容援引自其博文：

针对开源的几个基本要素：开源基金会、开源协议、开源项目、开源代码托管平台。我们对12个知名开源基金会、6个常用的开源协议、3个代码托管平台进行了调研与分析，得出以下初步结论：

1、开源基金会管理开源项目，但基金会的管理办法差异较大，而基金会旗下的开源项目也可以选择不同管理办法。例如：一、Linux基金会自身的管理办法不受美国出口管制，所以旗下的项目包括Linux Kernel等默认遵循该管理办法，但虚拟化项目Xen明确说明遵循美国出口管制，就属于Linux基金会中的特例；二、Apache基金会的管理办法明确说明遵循美国出口管制，所以它旗下所有项目如Hadoop、Spark都将受到出口管制。三、Mozilla基金会明确声明遵守加州法律，出现各类纠纷将必须到Santa Clara的法庭裁决。

2、目前调研的开源许可协议族（GPL、LGPL、BSD、MIT、Mozilla、Apache 2.0）均未涉及与政府出口管制无关的声明。

3、目前调研的3个代码托管平台GitHub、SourceForge、Google Code均明确声明遵守美国出口管制条例，并按加州法律解决纠纷。

4、小结：

* 合理的开源基金会管理办法可以规避美国出口管制

* 开源协议与出口管制无关

* 代码托管平台是开源的最大风险

5、关于RISC-V

RISC-V基金会隶属于Linux基金会，没有特别声明受美国出口管制，因此RISC-V基金会拥有的RISC-V开放指令集标准并不会受美国出口管制。这一点上周和RISC-V基金会的现任CEO专门进行了讨论并得到确认。后续我们也会再进一步确认。

开源自立迫在眉睫

这次华为事件促使我们思考：当我们日常所使用的编程语言、操作系统、开发框架与工具、服务，被注入了国家政府或是商业集团的意志时，究竟该怎么办？

科技自立、开源自立是唯一的出路。

科技行业在政治和商业的压力下，也早已不是曾经的“乌托邦”。

近年来，高通收购案、Facebook“数据门”、去年的中兴事件、今年的华为事件，都可以看到，科技界并不是完全自由开放的，背后也同样有各个国家政府或是商业集团的意志。

这给国内的广大用户、厂商敲响了警钟：基础软件不能过分依赖开源，需要自主研发，开源自立已迫在眉睫！

正如@包云岗 在文中所说，“我们应尽快建立已有托管平台在美国以外的镜像平台，长远来看，中国必须建立起自己的开源项目托管平台，并以更开放的方式吸引全世界的开源爱好者。”