歡迎您光臨本站 註冊首頁

近日國外知名 DevOps 服務商 HashiCorp 的官網相關條款頁面被發現禁止中國公司使用其 Vault 企業版產品的宣告。事件一度引發國內開源界廣泛關注。

宣告中表示:

PLEASE NOTE THAT CHINESE EXPORT CONTROL REGULATIONS PROHIBIT HASHICORP FROM SELLING OR OTHERWISE MAKING THE ENTERPRISE VERSION OF VAULT AVAILABLE IN THE PEOPLE'S REPUBLIC OF CHINA. FOR THAT REASON, HASHICORP'S VAULT ENTERPRISE SOFTWARE MAY NOT BE USED, DEPLOYED OR INSTALLED IN THE PEOPLE’S REPUBLIC OF CHINA WITHOUT WRITTEN AGREEMENT BY HASHICORP.

請注意,中國的出口管制法規禁止 HashiCorp 出售或以其它方式使 Valut 的企業版適用於中國人民共和國。因此,未經 HashiCorp 書面許可,不得在中國使用、部署或安裝 HashiCorp 的 Valut 企業版軟體。

Valut 是一個用於機密管理、加密即服務和特權訪問管理的工具,HashiCorp 受國內公司與開發者歡迎的軟體產品還包括 Vagrant 與 Consul 等,Vagrant 是一個用於建立和部署虛擬化開發環境的工具,Consul 則可以簡化分散式環境中的服務註冊與發現流程,它們都是開源軟體。

目前 HashiCorp 的宣告明確指的是 Valut 企業版在中國禁用,但我們發現,事件最開始被傳播時,其宣告是另一個版本:

最開始宣告只表示相關軟體可能不適應於在中國使用、部署或安裝。這樣的宣告瞬間引起了“開源專案開始實際被國界限制”的擔憂與憤怒,網上出現許多議論。

有網友從 HashiCorp 創始人處得到迴應,其表示實際上這與開源軟體無關,而是隻限制 Vault 企業版產品,並且原因是 Vault 產品目前使用的加密演算法,在中國不符合法規,另一方面是美國出口管制法在涉及加密相關軟體上也有相應規定。因此這兩項原因使得 HashCorp 不得不在宣告中說明風險。

首先,本文件僅適用於企業評估軟體。這不適用於我們的 OSS 軟體,除非在註冊企業評估的上下文中,否則不應將其連結到我們的OSS附近。

這不是政治宣告,這是法律要求。我們在 Vault 中使用的加密受中國出口管制法律的約束,並且(根據中國法律)我們在中國銷售是非法的。

按照目前 HashiCorp 官網上的宣告,開源專案其實還是“安全”的,被禁用的是 Vault 企業版。


[admin ]

來源:OsChina
連結:https://www.oschina.net/news/116049/about-terms-of-evaluation-for-hashicorp-software
HashiCorp 產品禁止中國公司使用,引發對開源軟體受限制的擔憂已經有21次圍觀

http://coctec.com/news/soft/show-post-236252.html