开源软件脱险！Linux硬核回应美实体清单：已开源软件属于全人类，不受制于EAR

原标题：开源软件脱险！Linux硬核回应美实体清单：已开源软件属于全人类，不受制于EAR

大数据文摘出品

作者：刘俊寰 牛婉杨

开源技术会被美国管制吗？

这应该是一年来中国技术从业者最关心的问题。

随着中美关系日益紧张，技术圈也受到波及，前两周，国商务部将哈工大、北航等33家机构纳入实体清单，也就是说，凡是在实体清单以内的公司以及机构，如果没有获得美国政府的具体批准，将无法使用含有美国技术的产品，之后，Matlab已经被禁止在这些高校使用了。

此举曾引发全民热议。美国技术输出，特别是开源软件目前是国内很多公司主流软件产品的基石。

特别是在大数据领域，基本上所有的数据库产品，都绕不过使用 MariaDB 、PostgreSQL 和 MongoDB 这一类开源数据库软件的核心代码。

去年，美国商务部把包括华为在内的一些技术公司列入了用来管制的 “ 实体清单 ”。实体清单（Entity List），是美国为维护其国家安全利益，设立的出口管制条例。进入该清单的机构、企业和个人，将被剥夺在美国从事贸易的机会。

开源技术不受限，程序员们可以松口气了

一方面严格控制中国企业进入美国市场，另一方面美国还持续扩大《美国出口管理条例》的管辖范围。《美国出口管理条例》（Export Administration Regulations, EAR）是美国在物项和行为的出口管制方面最为关键的法规之一，近年来，其管辖范围随着EAR的修改而不断扩大，管控力度逐步向高新技术领域倾斜。

这也一度惹得开源社区人心惶惶，如果开源技术受到限制，可能程序员们真的要去搬砖了。

不过，最近，全球最大的开源社区Linux基金会发布中英文版的《了解开源科技和美国出口管制》白皮书，报告中明确表示，开源技术属于全人类，不受制于《美国出口管制条例》。

这也给开发者和技术从业者们吃下了一颗定心丸。

报告全文：

https://www.linuxfoundation.org/wp-content/uploads/2020/07/UnderstandingOpenSourceTechnologyandUSExportControls_Whitepaper_070220.pdf

“已发布”是不受EAR限制的关键，开源仍是最为便利的全球协作模式

那么，为什么Linux基金会的这份报告对开源社区意义如此重大呢？这还得从Linux基金会在开源社区中的中坚地位说起。

从1991年成立以来，Linux就已经成为计算和启动一切的中坚力量，从纽约证券交易所，到手机，然后是超级电脑，再到消费电子设备，都离不开Linux系统。

为了确保这个软件和社区的健康发展， Linux成立了专门的基金会，一个致力于促进Linux成长的非营利组织。2007年成立后，也得到了来自世界领先的科技公司和全球开发者的支持。

目前，Linux基金会除了维护Linux操作系统，还利用其支持Linux社区的经验和专业知识来帮助构建和维护一些非常关键的开源技术。它所涵盖的内容到今天已经远远的超越了Linux，几乎帮助促进了每一个软件栈的创新。目前Linux基金会所托管的项目，涉及多个层次，如企业IT、嵌入式系统、消费电子、云计算、网络等等。

这也是为什么Linux基金会的表态对于整个开源社区如此重要。

咱们再来仔细看看这份报告。

报告首先针对EAR的相关规定进行了分析，并明确指出，“开源至今仍然是一个最为便利的全球协作的模式”。

报告中还提到，EAR下“出口”的定义较为宽泛，不仅包括从美国境内向境外输送实物产品，还包括其他行为，例如向非美国公民或非美国合法永久居民传送技术，以及向美国境外人员提供用于电子传输的软件。

这也让开源技术得以成功“脱险”。

根据EAR第734.7条中“已发布”的要求，“当可被公众获取且无进一步传播限制时，未被归类为密级事项的‘技术’或‘软件’属于‘已发布’，因此不属于受EAR管辖的‘技术’或‘软件’”。

换句话说，EAR的这项规定实际上是明确豁免了大多数以开源形式呈现的软件和技术。

同时，报告中还列举了一些典型不受EAR限制的事项：

• 已公开发布的开源软件不受制于EAR；
• 已公开发布的开源规格不受制于EAR；
• 已公开发布的，说明硬件设计的开源文档不受制于EAR；
• 已公开发布的开源软件二进制不受制于EAR；

从上述事项中可以看出，“已发布”在其中占据着关键位置。如果我们换个角度去思考EAR的目的，如果开源技术不受进一步传播限制且可被公开获取，那么它将被视为“已发布”了的开源事项，并将因此“不受制于”EAR。

因此，将“已发布”的软件和技术纳入受制于EAR限制的范围内将是一项重大的政策性转变。

超300家中国企业、高校、政府机构被纳入“实体清单”，中国核心技术走向自研

一年前，美国商务部就陆续把中国的一些科技公司和高校列入了“实体清单”，就相当于被“拉黑”。根据EAR，进了实体清单的企业在涉及美国产品和技术的出口、转口和转让贸易时必须事先获得美国有关机构颁发的许可证，否则将被美国政府制裁。

截至2019年5月17日，中国共有261家企业被纳入美国实体清单，占美国实体清单总数的21.9%，仅次于俄罗斯。而后美国又陆陆续续将更多的中国企业、高校、政府机构纳入实体清单。

今年5月23日，美国商务部又宣布，将33家中国公司及机构列入实体清单，包括奇虎360、云从科技、烽火科技等企业，还包括公安部法医科学研究所、哈尔滨工业大学等高校和政府相关机构。

此举导致哈工大、哈工程的老师和学生们无法使用教学软件 Matlab了，这件事前阵子也是闹得沸沸扬扬，关于Matlab替代品的消息也是层出不穷。Matlab为何这么重要？因为这是一款被广泛应用于教学、科研、工业领域的基础软件，而这类电子设计自动化软件，刚好又是我国的短板，仿佛是被美国“卡脖子”了。

尽管对于 Matlab 的开发者 Mathworks 来说，他们的员工也表示无法认同，但迫于实体清单的限制，他们也束手无策。

美国不断将中国企业纳入实体清单，这反映出的是，美国对中国企业的担忧愈发强烈。美方给出的理由是，这些机构所使用美国的商品和技术，存在被用于军事项目的重大风险，威胁到了美国国家安全。

一周前，根据美国联邦委员会（FCC）消息，华为和中兴被指定为美国国家安全威胁，将其从83亿的宽带补贴中剔除。据称，美国政府已采取措施阻止华为在美国建立设备，最近还对该公司实施了某些限制。5月下旬，有报道称，特朗普政府延长了一项禁止美国公司使用中兴和华为通信硬件的命令，直至2021年。

美国的“拉黑”对中国而言也不全是坏消息，科技进步是中国迈向发达国家的必经之路，这可以让中国体会到自主知识产权、核心技术不要受制于人的重要性。

由此看来，实体清单或许也没那么可怕。