證券時報記者 嚴翠

    華為被制裁后，舉國上下開始加大對操作系統(tǒng)的重視與投入，華為開始推出自研操作系統(tǒng)鴻蒙，其他手機、家電、電信運營商等各行業(yè)企業(yè)也都陸續(xù)推出了自研操作系統(tǒng)。

    從操作系統(tǒng)內(nèi)核來看，目前國產(chǎn)操作系統(tǒng)均基于Linux內(nèi)核，這是一組全球開源的代碼，任何個人和機構(gòu)都可以使用它，但開源內(nèi)核是否意味著完全無供應(yīng)鏈安全風險？

    事實上，開源不等于無國界，依舊存在被管制的風險，開源的核心要素包括開源基金會、開源協(xié)議、開源代碼托管平臺、開源項目。

    基金會層面，世界最大的開源基金會Apache曾明確宣布遵守美國《出口管制條例》（EAR），但Linux基金會明確其自身管理辦法不受EAR管制，因而未作特殊聲明的話，其項目不用遵守EAR出口管制，因此目前來看，國內(nèi)基于Linux內(nèi)核打造的操作系統(tǒng)供應(yīng)鏈安全風險較低。

    但是，歷史上，全球已發(fā)生的Windows7停服、CentOS（美國紅帽公司基于Linux內(nèi)核的100%免費操作系統(tǒng)）停服事件表明，僅僅基于開源代碼打造操作系統(tǒng)，不參與后續(xù)社區(qū)建設(shè)等，仍存在較大的安全和迭代風險。

    據(jù)了解，對于用戶來講，CentOS停服后將無法得到官方的系統(tǒng)升級和補丁安裝支持，一旦出現(xiàn)新的安全漏洞并被黑客利用，將帶來宕機、服務(wù)中斷、數(shù)據(jù)泄露等風險，網(wǎng)絡(luò)安全風險陡增。

    “如果只是拿別人貢獻的代碼來用，相當于直接去摘桃子，在這種情況下，當想要去對軟件進行改良的時候，發(fā)現(xiàn)做不到，卡脖子的風險、應(yīng)用的風險和安全的風險都疊加在自己身上。”中國開源軟件推進聯(lián)盟副秘書長宋可曾對媒體表示，“卡脖子”的風險并不在于操作系統(tǒng)是否基于開源代碼開發(fā)的，而是取決于對開源代碼社區(qū)的貢獻程度以及對開源軟件游戲規(guī)則的掌握程度。

    因此，構(gòu)建中國主導(dǎo)的根社區(qū)，讓國內(nèi)操作系統(tǒng)企業(yè)參與到開源社區(qū)中去，從一個使用者變成參與者，從參與者變成主導(dǎo)者，進而提升國產(chǎn)操作系統(tǒng)的話語權(quán)和地位，乃我國實現(xiàn)自主可控必經(jīng)之路，也是我國網(wǎng)絡(luò)空間安全發(fā)展的必然要求。

    正是基于這樣的趨勢，現(xiàn)階段，國內(nèi)開源社區(qū)發(fā)展迅速，2019年9月，華為宣布服務(wù)器操作系統(tǒng)EulerOS開源，歐拉系統(tǒng)openEuler開源社區(qū)同步上線，華為是社區(qū)發(fā)起人和歐拉版本操作系統(tǒng)的主要貢獻者；今年5月，統(tǒng)信軟件宣布打造首個中國桌面操作系統(tǒng)根社區(qū)deepin；今年6月，麒麟軟件宣布成立中國桌面操作系統(tǒng)根社區(qū)openKylin。

    “道阻且長，行則將至。”億歐曾如此形容國內(nèi)操作系統(tǒng)的發(fā)展。