加快建設(shè)開源社區(qū)是實(shí)現(xiàn)自主可控必經(jīng)之路

    證券時(shí)報(bào)記者 嚴(yán)翠

    華為被制裁后，舉國上下開始加大對(duì)操作系統(tǒng)的重視與投入，華為開始推出自研操作系統(tǒng)鴻蒙，其他手機(jī)、家電、電信運(yùn)營商等各行業(yè)企業(yè)也都陸續(xù)推出了自研操作系統(tǒng)。

    從操作系統(tǒng)內(nèi)核來看，目前國產(chǎn)操作系統(tǒng)均基于Linux內(nèi)核，這是一組全球開源的代碼，任何個(gè)人和機(jī)構(gòu)都可以使用它，但開源內(nèi)核是否意味著完全無供應(yīng)鏈安全風(fēng)險(xiǎn)？

    事實(shí)上，開源不等于無國界，依舊存在被管制的風(fēng)險(xiǎn)，開源的核心要素包括開源基金會(huì)、開源協(xié)議、開源代碼托管平臺(tái)、開源項(xiàng)目。

    基金會(huì)層面，世界最大的開源基金會(huì)Apache曾明確宣布遵守美國《出口管制條例》（EAR），但Linux基金會(huì)明確其自身管理辦法不受EAR管制，因而未作特殊聲明的話，其項(xiàng)目不用遵守EAR出口管制，因此目前來看，國內(nèi)基于Linux內(nèi)核打造的操作系統(tǒng)供應(yīng)鏈安全風(fēng)險(xiǎn)較低。

    但是，歷史上，全球已發(fā)生的Windows7停服、CentOS（美國紅帽公司基于Linux內(nèi)核的100%免費(fèi)操作系統(tǒng)）停服事件表明，僅僅基于開源代碼打造操作系統(tǒng)，不參與后續(xù)社區(qū)建設(shè)等，仍存在較大的安全和迭代風(fēng)險(xiǎn)。

    據(jù)了解，對(duì)于用戶來講，CentOS停服后將無法得到官方的系統(tǒng)升級(jí)和補(bǔ)丁安裝支持，一旦出現(xiàn)新的安全漏洞并被黑客利用，將帶來宕機(jī)、服務(wù)中斷、數(shù)據(jù)泄露等風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)陡增。

    “如果只是拿別人貢獻(xiàn)的代碼來用，相當(dāng)于直接去摘桃子，在這種情況下，當(dāng)想要去對(duì)軟件進(jìn)行改良的時(shí)候，發(fā)現(xiàn)做不到，卡脖子的風(fēng)險(xiǎn)、應(yīng)用的風(fēng)險(xiǎn)和安全的風(fēng)險(xiǎn)都疊加在自己身上。”中國開源軟件推進(jìn)聯(lián)盟副秘書長宋可曾對(duì)媒體表示，“卡脖子”的風(fēng)險(xiǎn)并不在于操作系統(tǒng)是否基于開源代碼開發(fā)的，而是取決于對(duì)開源代碼社區(qū)的貢獻(xiàn)程度以及對(duì)開源軟件游戲規(guī)則的掌握程度。

    因此，構(gòu)建中國主導(dǎo)的根社區(qū)，讓國內(nèi)操作系統(tǒng)企業(yè)參與到開源社區(qū)中去，從一個(gè)使用者變成參與者，從參與者變成主導(dǎo)者，進(jìn)而提升國產(chǎn)操作系統(tǒng)的話語權(quán)和地位，乃我國實(shí)現(xiàn)自主可控必經(jīng)之路，也是我國網(wǎng)絡(luò)空間安全發(fā)展的必然要求。

    正是基于這樣的趨勢(shì)，現(xiàn)階段，國內(nèi)開源社區(qū)發(fā)展迅速，2019年9月，華為宣布服務(wù)器操作系統(tǒng)EulerOS開源，歐拉系統(tǒng)openEuler開源社區(qū)同步上線，華為是社區(qū)發(fā)起人和歐拉版本操作系統(tǒng)的主要貢獻(xiàn)者；今年5月，統(tǒng)信軟件宣布打造首個(gè)中國桌面操作系統(tǒng)根社區(qū)deepin；今年6月，麒麟軟件宣布成立中國桌面操作系統(tǒng)根社區(qū)openKylin。

    “道阻且長，行則將至。”億歐曾如此形容國內(nèi)操作系統(tǒng)的發(fā)展。