红芯带我去考虑：根据开源究竟是不是自主可控？

不知道是不是2.5亿元的融资金额有点刺眼，就在8月15日，声称“自主可控、自主立异”国产浏览器“红芯”刚刚宣告被晨兴本钱、达晨创投和IDG本钱等一众金主爸爸“撑了一下腰”的当天，就被责备实际上运用的仍是谷歌Chrome的Blink内核。

瞬间，一石激起千层浪。新浪微博和微信等交际媒体上涌出很多质疑红芯的声响，责备红芯公司中心产品红芯浏览器就是将谷歌浏览器内核套了个壳，并非所宣扬的那样自主研制。

红芯8月16日就此发表声明，说红芯浏览器是根据Chromium开源项目做的。那这样究竟叫不叫自主可控？

小咖就“红芯事情”询问了一位在国产软件厂商的朋友，究竟用了开源代码是不是“自主可控”？他表明：“假如真实了解悉数代码，对程序结构、功用，乃至缝隙都清楚，这能够说是可控。可是否自主，纯从字面来看，欠好界定。”从开源前史说起

曾几何时，开源还被业界称为不稳定，商业运用不可行，可是最近几年，从操作体系的Unix、Linux、Andoroid, 到工作软件OpenOffice，到几大开源安排OpenStack、Docker,、Kubernetes，再到本次故事的首要人物浏览器Firefox，Chrome。包含闭源届大名鼎鼎的微柔和苹果，不只发布很多的开源产品，他们也在自己的产品里运用开源项目。能够说，开源无处不在。

开源软件并不是新东西，听说第一个开源软件是1953年UNIVAC开发的一款A-2体系（详细我们看wiki，横竖我还没出世）。上世纪70年代，AT&T发布了UNIX，并且对大学和研究机构免费试用，这着实让开源火了很长一段时刻；到了70年代末80年代初，越来越多的公司diss软件免费现象，其间包含其时还很年青的Gates老爷子，这时AT&T更是落井下石，中止了UNIX的免费分发和打补丁。

这时分一位自带战役光环的斗士呈现了——理查德·斯托曼（Richard Stallman）。这位老哥布景牛的乌烟瘴气，他发起了GNU项目，并成立了自在软件基金会，开发了GCC、GDB、GNU Emacs，一起编写了GPL协议。

据有幸见到过此哥们几回的朋友说，每次演说他都要唱一首免费软件歌，还要diss微软几百遍。有很多人认为他是开源开山祖师，其实他要求更猛，他生计里觉得软件是不应该要钱的，发起free software。再来说说GPL协议

GPL——通用性揭露答应证(General Public License，简称GPL)同其它的自在软件答应证相同，答应社会公众享有：运转、仿制软件的自在，发行传达软件的自在，取得软件源码的自在，改善软件并将自己作出的改善版别向社会发行传达的自在。GPL还规则：只需这种修正文本在全体上或许其某个部分来源于遵从GPL的程序，该修正文本的全体就必须依照GPL流转，不只该修正文本的源码必须向社会揭露，并且关于这种修正文本的流转不允许附加修正者自己作出的约束。因而，一项遵从GPL流转的程序不能同非自在的软件兼并。

简略来说，就是GPL具有严峻的传染性，一旦用了一行GPL的代码或许动态调用GPL的库，那你的软件不光要开源，并且整个软件都必须GPL的。

说老实话，GPL协议的设置让小咖严峻认为它就是为了人类大一统的。通过斯托曼的洗脑式的推行，很多个人和团队遵从GPL协议开发了软件，尤其是Linux下，其实Windows下也有，只不过我们用的少。

起先，商业软件公司关于开源仍是很惧怕的，惧怕就会发生歹意，歹意就会往死里镇压。可是谁让开源生命力这么强呢，这时分有些公司就开端考虑，已然势不可挡不如顺势而为。这里边佼佼者就是从前风光一时的Sun公司，就是那个发明晰Java的那个。

后来，当商业公司意识到GPL会导致自己软件他人无法二次开发的时分，开端自寻新路，实质思路是用更敞开的协议来发布自己的软件，例如MIT、BSD、Apache。这些协议迥然不同，可是与GPL最大不同是——你根据我的软件能够挑选闭源，有的还能改原有协议，只不过有时需求在版权里提个Copyright什么的。商业公司觉得你要我就是给我体面，用了我的软件，我天然能以其他方法来挣你的钱。那什么能叫自主可控？

好，现在回到我们的主角——红芯。

红芯浏览器被业内人士和网友深扒就是在于——翻开安全目录后呈现很多和谷歌chorme浏览器共同的同名文件，其装置程序的文件特点中也显现了原始文件名chrome.exe。

其实我们有个误区，Google的Chrome浏览器其实是从开源社区Chromium来的，而Chromium是任何人能够编译成浏览器的，只不过少了一些Google的效劳什么的，图标不相同。

关于红芯被责备的中心——运用了谷歌Chrome的Blink内核，红芯创始人兼CEO对此的解说是：浏览器和浏览器内核是不同的概念，红芯浏览器和Chrome浏览器有相关的当地，是两者都运用了开源的Chromium内核项目，红芯浏览器并不是直接拿Chrome浏览器换做自己的产品，而是在Chromium开源项目根底上进行技能立异。而浏览器内核技能也是不断迭代更新的，Webkit内核根据开源的KHTML，Blink内核根据Webkit内核，红芯浏览器内核Redcore是根据Chromium/Blink。

这就又回到了最初的那个问题：根据开源，究竟改了多少能够叫“自主可控”。国内的也做了这么多年国产操作体系，基本上是Linux为根底的，桌面也是多根据GNOME或许KDE，其他运用也大多是根据开源。假如这些叫国产我们认的话，那红芯说国产也说的曩昔。

不过，已然红芯官方声称根据Chromium的，应该把Chromium的Copyright列出来，可是about里没看到，不宽厚。

其实，操作体系最大的问题是生态，非要自己从头写代码，那就需求自己从头做生态。话又说回来，要是真的能出一个国产浏览器那仍是很让人振奋的，WPS做了这么多年才立柱门面。能不能做好，还需求时刻的检测。

或许，自主可控换一个说法，比方安全可靠、安全可信，更适合吧。成果导向更简单考量。