2024 年 10 月 Linux Kernel 項目將 11 名俄羅斯內(nèi)核開發(fā)者除名，這種做法在開源社區(qū)引起激烈討論，最終 Linus Torvalds 都下場發(fā)布回應(yīng)。

Linus Torvalds 稱除名原因主要是因為各種合規(guī)要求，對開發(fā)者來說這意味著要謹慎對待貢獻者提交的代碼，因為稍有不慎就可能引起復(fù)雜的法律問題，顯然對大多數(shù)開源項目開發(fā)者來說這些法律問題可能會引起非常麻煩的后果，所以 Linux Kernel 項目的做法就是直接將俄羅斯開發(fā)者除名避免引發(fā)可能的法律爭議。

日前 Linux 基金會發(fā)布綜合指南幫助開源開發(fā)者應(yīng)對美國外國資產(chǎn)控制辦公室 (即 OFAC) 制裁的復(fù)雜局面，該基金會稱監(jiān)管合規(guī)和網(wǎng)絡(luò)安全風險增加都給開源社區(qū)帶來了負擔。

大多數(shù) OFAC 的制裁都豁免于信息材料，這些材料通常包括開源代碼，但這僅適用于現(xiàn)有代碼，即已經(jīng)提交的代碼無需處理，而提交的新代碼和修改請求則需要進行審查。

例如當你的項目有俄羅斯開發(fā)者提交補丁就可能存在法律風險，按照 OFAC 的制裁要求，雖然被制裁地區(qū)的貢獻者主動提交的補丁有時候是可以接受的，但如果讓這些貢獻者積極參與討論或進行改進則可能引起法律問題。

Linux 基金會雖然無奈但也提到開發(fā)者要注意試圖通過第三方間接做出貢獻的受制裁尸體或單獨行動的開發(fā)者，也就是受制裁地區(qū)的個人和企業(yè) / 組織提交的代碼都需要進行審查。

目前受到 OFAC 制裁的國家或地區(qū)包括：(不含被單獨制裁的企業(yè)/組織)

• 俄羅斯

• 古巴

• 朝鮮

• 伊朗

• 敘利亞

• 烏克蘭的以下地區(qū)：克里米亞、頓涅茨克、盧甘斯克

Linux 基金會曾表示，OFAC 的制裁規(guī)則是嚴格責任規(guī)則，這意味著你是否了解這些規(guī)則并不重要，違反這些規(guī)則則可能受到嚴重的處罰，因此了解這些規(guī)則可能如何影響你的開源工作非常重要。

當然現(xiàn)實情況是小公司通常會忽略這些問題，開源許可律師 Heather Meeker 表示：

說實話小公司通常會忽略這樣的規(guī)則，因為他們沒有資源來分析這些法規(guī)，美國政府通常也會忽略小公司，因為美國政府也沒有足夠的資源來對他們實施強制措施，受到關(guān)注的大公司通常需要專業(yè)顧問提供幫助。

以上內(nèi)容全文詳見 Linux 基金會官方博客。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/