美國網(wǎng)絡設備制造商思科(Cisco)曾指控華為“抄襲代碼”,如今自己鬧出“尷尬”事件:
該公司被網(wǎng)絡安全咨詢公司發(fā)現(xiàn),產(chǎn)品交換機里用的密鑰證書,是華為子公司研發(fā)的。思科對此解釋稱:在測試產(chǎn)品時使用了華為的代碼,最后忘了刪除。
不過需要注意的是,該密鑰證書為一款開源程序包中的一部分。根據(jù)相關(guān)協(xié)議,開源代碼的引用須注明出處。
據(jù)美國科技媒體ZDNet新聞網(wǎng)消息,7月3日,思科在其官網(wǎng)一下子列舉19條程序安全相關(guān)聲明,建議其客戶對產(chǎn)品進行相關(guān)更新。
其中有一條聲明指出,思科250、350、350X和550X型號交換機,采用了開源程序包OpenDaylight中的一款密鑰證書。而這款秘鑰證書出自Futurewei公司之手。后者是華為在美國的研發(fā)分支機構(gòu)。
這個問題也不是思科自己排查出來的。而是網(wǎng)絡安全咨詢公司SEC Consult最早發(fā)現(xiàn)。該公司一位負責人還向ZDNet新聞網(wǎng)表示,“我們注意到思科固件內(nèi)用的是華為的證書,考慮到政治因素,我們沒有不想就這一事件做進一步推測?!?/span>
之所以會出現(xiàn)這個烏龍,思科方面的解釋是:該公司開發(fā)者在測試期間使用了華為的開源包,但后來忘記刪除相關(guān)組件。思科將這個鍋甩給軟件測試團隊FindlT Development,稱這是他們的“疏忽”。
思科表示,目前已經(jīng)刪除了上述產(chǎn)品中的華為秘鑰證書。由于這個改動對產(chǎn)品安全問題影響不大,這條聲明的“警報等級”也是當天所有補丁聲明中最低的,為“消息級(informational)”。
值得一提,思科曾指控華為“抄襲代碼”,于2003年將華為子公司告上法庭。而當時思科的指控對象,就包括華為在美研發(fā)分支Futurewei。如今思科自己使用華為代碼,遭ZDNet新聞網(wǎng)吐槽“尷尬”。
程序員怎么看?
?
悟空問答某程序員表示,在程序員的角度看一下問題的本質(zhì)。其實在代碼界,是不分國界的,github上面有很多好的開源代碼,所以使用好的開源代碼是最正常的事,提高開發(fā)效率,我們在公司都是鼓勵使用的,特別是一些大的很多人參與的項目,一般代碼都經(jīng)過很多的測試,測試用例也是寫的非常的好,這樣就可以避免很多基礎工作。所以會出現(xiàn)像阿里抄騰訊的代碼,華為也一定有抄過別的公司的代碼,當然前提是這些代碼是免費開源的,及有對應的開源許可。比如常見的Apache Licence 2.0許可,該協(xié)議鼓勵代碼共享和尊重原作者的著作權(quán),同樣允許代碼修改,再發(fā)布(作為開源或商業(yè)軟件)。所以大家對使用了開源代碼不用大驚小怪。
?
通過這個事反應了華為的研發(fā)實力,以及對世界的貢獻,積極參與多個開源項目,比如hadoop,spark等大數(shù)據(jù)項目,還主動開源了基于spark的大數(shù)據(jù)項目:CarbonData(已經(jīng)是apache頂級項目)??梢哉f華為從軟件到硬件,都是在積極參與與世界的合作,以及貢獻于世界。
沒必要過度解讀
其實思科并沒有做什么偷雞摸狗的事;實際原因只是思科在250系列交換機固件中使用了由華為的北美公司開發(fā)的開源代碼包,里面包含了華為公司自己的密鑰與證書。而這個開源項目,思科自己是參與者(及開源代碼開發(fā)者),只是他們在上線之前忘記刪除了這個測試里的密鑰與證書。在代碼界,這只是一個小bug而已,并不算什么烏龍事件,不必過度去解讀。
?
有意思的是在當下的環(huán)境中,這兩家又是敏感的公司,所以事件持續(xù)被關(guān)注。
華為在ICT領域影響范圍之廣
?
華為不但在5G通信方面持續(xù)發(fā)力,在其他各個方面都貢獻了出自己的力量。目前在ICT領域,華為在各個開源社區(qū)都非常活躍,積極參與了從芯片到系統(tǒng)軟件的研發(fā)。比較有名的像RISC-V、OpenStack、Hadoop等大型項目都能看到華為的身影。
世界范圍內(nèi)的科技合作是必然趨勢
?
在美國政府的禁令之下,仍然有像思科這樣的科技企業(yè)愿意與華為進行合作。并且據(jù)小道消息,包括白宮內(nèi)部都有人給美國科技公司提供咨詢,通過規(guī)避美國政府的禁令來達成與華為公司的繼續(xù)合作。科技全球化合作的潮流,不可阻擋。
?
不管外部環(huán)境如何
華為始終秉承著開放的態(tài)度面對合作伙伴甚至是競爭對手
?
即使是現(xiàn)在這種形勢下,華為也并沒有將合作的大門關(guān)上。能做到這一點,還是因為華為具有一定的技術(shù)實力,并且深刻認識到了科技合作的重要程度。
?
總而言之,這次的烏龍其實是一個很小很小的事情,只不過恰好發(fā)生在兩個關(guān)系比較微妙的公司之間。華為的崛起確實是民族之驕傲,但是我們也沒有必要過度神化它,企業(yè)之間的技術(shù)合作非常正常,使用開源項目的代碼也是業(yè)界普遍的做法。所以也沒有必要產(chǎn)生思科反過來“抄襲”華為這樣的結(jié)論。
-END-