證券時(shí)報(bào)記者 嚴(yán)翠

    華為被制裁后，舉國(guó)上下開(kāi)始加大對(duì)操作系統(tǒng)的重視與投入，華為開(kāi)始推出自研操作系統(tǒng)鴻蒙，其他手機(jī)、家電、電信運(yùn)營(yíng)商等各行業(yè)企業(yè)也都陸續(xù)推出了自研操作系統(tǒng)。

    從操作系統(tǒng)內(nèi)核來(lái)看，目前國(guó)產(chǎn)操作系統(tǒng)均基于Linux內(nèi)核，這是一組全球開(kāi)源的代碼，任何個(gè)人和機(jī)構(gòu)都可以使用它，但開(kāi)源內(nèi)核是否意味著完全無(wú)供應(yīng)鏈安全風(fēng)險(xiǎn)？

    事實(shí)上，開(kāi)源不等于無(wú)國(guó)界，依舊存在被管制的風(fēng)險(xiǎn)，開(kāi)源的核心要素包括開(kāi)源基金會(huì)、開(kāi)源協(xié)議、開(kāi)源代碼托管平臺(tái)、開(kāi)源項(xiàng)目。

    基金會(huì)層面，世界最大的開(kāi)源基金會(huì)Apache曾明確宣布遵守美國(guó)《出口管制條例》（EAR），但Linux基金會(huì)明確其自身管理辦法不受EAR管制，因而未作特殊聲明的話，其項(xiàng)目不用遵守EAR出口管制，因此目前來(lái)看，國(guó)內(nèi)基于Linux內(nèi)核打造的操作系統(tǒng)供應(yīng)鏈安全風(fēng)險(xiǎn)較低。

    但是，歷史上，全球已發(fā)生的Windows7停服、CentOS（美國(guó)紅帽公司基于Linux內(nèi)核的100%免費(fèi)操作系統(tǒng)）停服事件表明，僅僅基于開(kāi)源代碼打造操作系統(tǒng)，不參與后續(xù)社區(qū)建設(shè)等，仍存在較大的安全和迭代風(fēng)險(xiǎn)。

    據(jù)了解，對(duì)于用戶來(lái)講，CentOS停服后將無(wú)法得到官方的系統(tǒng)升級(jí)和補(bǔ)丁安裝支持，一旦出現(xiàn)新的安全漏洞并被黑客利用，將帶來(lái)宕機(jī)、服務(wù)中斷、數(shù)據(jù)泄露等風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)陡增。

    “如果只是拿別人貢獻(xiàn)的代碼來(lái)用，相當(dāng)于直接去摘桃子，在這種情況下，當(dāng)想要去對(duì)軟件進(jìn)行改良的時(shí)候，發(fā)現(xiàn)做不到，卡脖子的風(fēng)險(xiǎn)、應(yīng)用的風(fēng)險(xiǎn)和安全的風(fēng)險(xiǎn)都疊加在自己身上。”中國(guó)開(kāi)源軟件推進(jìn)聯(lián)盟副秘書(shū)長(zhǎng)宋可曾對(duì)媒體表示，“卡脖子”的風(fēng)險(xiǎn)并不在于操作系統(tǒng)是否基于開(kāi)源代碼開(kāi)發(fā)的，而是取決于對(duì)開(kāi)源代碼社區(qū)的貢獻(xiàn)程度以及對(duì)開(kāi)源軟件游戲規(guī)則的掌握程度。

    因此，構(gòu)建中國(guó)主導(dǎo)的根社區(qū)，讓國(guó)內(nèi)操作系統(tǒng)企業(yè)參與到開(kāi)源社區(qū)中去，從一個(gè)使用者變成參與者，從參與者變成主導(dǎo)者，進(jìn)而提升國(guó)產(chǎn)操作系統(tǒng)的話語(yǔ)權(quán)和地位，乃我國(guó)實(shí)現(xiàn)自主可控必經(jīng)之路，也是我國(guó)網(wǎng)絡(luò)空間安全發(fā)展的必然要求。

    正是基于這樣的趨勢(shì)，現(xiàn)階段，國(guó)內(nèi)開(kāi)源社區(qū)發(fā)展迅速，2019年9月，華為宣布服務(wù)器操作系統(tǒng)EulerOS開(kāi)源，歐拉系統(tǒng)openEuler開(kāi)源社區(qū)同步上線，華為是社區(qū)發(fā)起人和歐拉版本操作系統(tǒng)的主要貢獻(xiàn)者；今年5月，統(tǒng)信軟件宣布打造首個(gè)中國(guó)桌面操作系統(tǒng)根社區(qū)deepin；今年6月，麒麟軟件宣布成立中國(guó)桌面操作系統(tǒng)根社區(qū)openKylin。

    “道阻且長(zhǎng)，行則將至。”億歐曾如此形容國(guó)內(nèi)操作系統(tǒng)的發(fā)展。