专栏名称: SegmentFault思否
SegmentFault (www.sf.gg)开发者社区,是中国年轻开发者喜爱的极客社区,我们为开发者提供最纯粹的技术交流和分享平台。
目录
相关文章推荐
码农翻身  ·  漫画 | 为什么大家都愿意进入外企? ·  20 小时前  
程序猿  ·  41岁DeepMind天才科学家去世:长期受 ... ·  昨天  
程序员小灰  ·  清华大学《DeepSeek学习手册》(全5册) ·  2 天前  
OSC开源社区  ·  宇树王兴兴早年创业分享引围观 ·  3 天前  
程序猿  ·  “我真的受够了Ubuntu!” ·  3 天前  
51好读  ›  专栏  ›  SegmentFault思否

辟谣:开源软件只要不涉加解密技术,不会被限制出口!

SegmentFault思否  · 公众号  · 程序员  · 2019-05-21 12:13

正文


美国对华为采取的一系列限制措施仍在继续,与此同时, “技术自立” 的话题开始得到更多关注。


相关阅读:

釜底抽薪,Google 暂停与华为之间除开源以外的业务

华为海思总裁深夜发文:进入至暗时刻,技术“备胎”将全部转正应敌

以及今日次条推送:美国宣布对华为禁令推迟90天实施


昨天有科技媒体发文称:美国也对程序员的“大本营” GitHub 和 Apache 基金会进行出口管制!

SF小姐姐登录Github 官网,看到了相关内容“ GitHub.com、GitHub Enterprise Server以及您上传到任一产品的信息可能受美国出口管制法律的约束,包括美国出口管理条例(EAR)。



在Apache基金会的官网里也写道:“ 美国的出口法律和法规适用于我们的发行版,并且随着产品和技术再出口到不同的各方和地方而保持有效。



那么问题来了——

这会对中国的开发者有何影响?

科技媒体摇旗呐喊的“开源自立”意味着开源软件项目也会被限制出口了嘛?


答案是: 不要盲目制造不必要的恐慌! 开源软件,只要不涉加解密技术,不会被美国 EAR ( Export Administration Regulation , EAR ) 管制,但涉及加解密者则会被管 制。


详细来说,在美国:

  • 软件出口必须申请许可。

  • 除非该软件是公开可及的,那就不需要申请许可。

  • 但公开可及的软件,若涉及信息加密技术仍然要申请许可。

  • 除非该公开可及的软件,除了代码公开可及外,连加密技术本身也公开可及,那就再进入例外不需要申请许可。

  • 虽然不需要申请许可,但这样的代码公开可及、加密技术公开可及的软件仍然要向美国 BIS 汇报备查,并提供相关讯息供其事前事后查验。


注:EAR Part 734 章节里的 734.7 对于何谓「公开可及(§ 734.7 PUBLISHED )做了定义说明及例示,简要来说:「技术或软件已经是被一般公众可以接触,并不限及其后续散布者( when it has been made available to the public without restrictions upon its further dissemination )。


Apache License 与 Apache 基金会项目


有很多开源软件,都会选择使用 Apache License 2.0,但是这并不代表这个开源项目已经属于 Apache 基金会,只有当项目被明确的捐赠给 Apache 基金会,才是属于 Apache 基金会的项目,受到美国法律的监管。但是, 只要这个项目不涉及加密,同样不在 EAR 管制范围。


开源软件不等于美国的软件


有很多人担心,美国一声令下,会禁止所有的开源软件被中国使用。这样的担忧是不必要的。 有太多的自由软件/开源软件,不属于任何一个公司,也不属于任何一家开源基金会,或者属于美国之外的组织,这些都是美国管不到的地方。


Github.com,Github 上托管的开源项目,与 Github 企业版


Github 是一家美国公司,当然受美国法律的约束。Github.com 上托管的项目,却未必受美国法律的约束。Github 企业版是 Github 公司的一个产品,而且是一个闭源的产品,这个产品不属于「公开可及( Publicly available )」的范围,因此会受到 EAR 管制。确实可能存在无法出口的问题。但是,这个产品,大多数情况下是企业采购之后,在本公司内部部署并使用的产品, 对于开源社区,几乎没有任何影响。(以上解读摘自:开源社)







请到「今天看啥」查看全文