宏观 华财讯 证券 产经 消费 科技 房产 酒业 银行 保险 智慧家

红芯造假的反思:不要“站在巨人的肩膀上”蹬鼻子上脸

2018年09月26日 16:11 作者:科技日报
分享: 微信

红芯造假:穿上创新的“马甲”危害更大

——红芯国产浏览器事件引发的反思(上)

本报记者张佳星

近期,红芯事件引发了计算机界的激辩。

8月15日,红芯国产浏览器被曝并非自主创新,网传视频解压其底层代码显示大量文件照搬谷歌浏览器旧版。事件发生后,红芯方面包括创始人陈本峰始终表示,有创新,并未抄袭。

记者在国家知识产权局网站专利检索中,输入红芯创始人“陈本峰”,勾选“发明专利”一栏,可以检索到16个与浏览器相关的专利授权。

近日,又有网友盘点了国产“爱抄”的开源软件,并对开源代码利用也提出了质疑。

那么,有创新,是否就表明是自主创新?红芯的创新又能否保证安全可控?究竟如何才能摆脱我国软件业受制于人的现状?带着这些疑问,9月11日,科技日报记者采访了信息系统工程专家、中国工程院院士沈昌祥等业内专家。

只是开源代码的“搬运工”

“创新程度有大小。”沈昌祥解释,“如果原来没有,现在有了,我们称为原始创新;如果在核心技术上没有突破,只是让技术更全面、更好用一些,我们称为科技进步。”

红芯浏览器的创新并非从无到有,而是基于谷歌旧版本的内核进行的再开发,使用代码为开源代码。

“利用开源代码进行创新性工作是贯穿于整个软件业发展的,我们应该尊重这个规律,完全从头自己搞一套的是‘傻瓜’。”沈昌祥说,无论IBM还是微软都利用开源代码进行创新。

但是,“某种意义上说,开源又是极不安全的。”沈昌祥说,因为它有“麻痹性”,以为源代码全部公开就透明了,就完全掌握了,事实却是,一个系统的代码有几千万行,想要真正掌握,必须花费大量的人力、物力、时间去分析,工作量堪比重新开发。

“如果红芯真的对代码进行了全面掌握和理解,应该会对代码进行大量修订工作。”一位来自公安部系统的专家表示,角度、任务、场景、需求等不同,代码必定不同。此外,红芯使用谷歌老旧版本,既未能自主演进,又无法跟从新版本进化,也表明红芯并未“吃透”源代码,而仅仅是开源代码的“搬运工”。

“真正的自主创新一般是在对代码吃准摸透的基础上,通过创新产生了另一个演进方向。”上述专家表示,例如谷歌浏览器内核其实是在苹果浏览器内核WebKit开源代码的基础上演进的,最终衍生出自己的Blink内核,包含大量创新,可自行掌控,才能称得上自主创新。反之,如果闭着眼拿为己用,又声称“可控”,等同于帮助大量漏洞“伪装潜入”,动摇安全根基。

_ueditor_page_break_tag_

自己动手就自主可控?

“现在自主可控满天飞,认为自己动手了就自主可控,这样的认识不全面。”沈昌祥说,操作系统、CPU都以代码为根基,很多国际厂商都与中国签订了合作协议,表示已经授权开放给中国了,真是这样吗?

沈昌祥举例道,微软和中国合资成立神州网信之后,2个月就声称推出了安全可控的Win10政府版。“这么短的时间,中方企业难以完成法律要求的对几千万行代码的系统进行底层改进,更别提自主创新。”

沈昌祥2015年曾担任Win10政府系统审查小组成员。他说,审查小组提出3个原则:电子证书系统国产化、应使用中国的商用密码系统、应使用中国的可信计算技术(原可信计算技术下,第三方软件要经过微软的认证才能运行),“由于违背这3个原则,Win10政府系统并未审查通过。推广Win10将直接威胁网络空间国家主权。”

也就是说,这个借壳入市的国外系统依法证明并不可控。针对这一事件,中国工程院院士倪光南也曾表示,Win10未通过审查,会存在被监控、被劫持、被攻击、被禁售、密钥和证书失控、无法加固、无法打补丁、不支持国产CPU等安全风险,应停止采购和使用。然而,去年11月,未通过审查的“Windows10神州网信政府版”已正式进入我国政府采购市场。

面对红芯事件引发的公众对网络安全的关切,倪光南再次提到上述事件并表示,与红芯事件相比,欺骗性更强、对网络安全威胁更大的是那些给不可控、不开源的外国专有软件“穿马甲”的行为。

没有真正的创新,摆脱不了受制于人的窘境

无论是声称自主创新的红芯,还是声称对中国开放了代码的Win10,都无法做到安全可控。这表明没有真正的创新,始终摆脱不了受制于人的窘境,甚至受制程度会有所加剧。

“对合作方开放的全部源代码,要心中有数,不能盲从。”沈昌祥说,保障国家网络安全要做到“五可一有”,可知、可编、可重构、可信、可用、有自主知识产权。自主创新要做到自主编写源代码,对代码中的核心进行重构,并在系统中加入我国自主的可信技术、密码算法等。国产系统可能在效率上,在代码的质量和优化上难以与国外产品一较高下,但安全性更高,也是“自力更生”的底气。

“我国拥有原始创新的可信技术体系,已经应用在增值税防伪、彩票防伪、二代居民身份证安全系统等的安全保障上,目前无一例安全事件发生。”沈昌祥说,中国可信计算源于1992年正式立项研究主动免疫的综合防护系统,经过长期攻关,军民融合,形成了自主创新的可信体系,跨入了可信计算3.0时代。可以方便地通过可信网络支撑平台把现有设备升级为可信计算机系统,而应用系统不用改动,便于新老设备融为一体,构成全系统安全可信。

红芯事件曝出,对相关核查机制的呼唤更加强烈,沈昌祥表示,2017年6月1日,《网络安全法》正式实施,意味着网络空间安全有法可依,法律中明确规定了各职能部门的标准制定工作,以及各地方政府支持相关项目时的鉴定责任。

_ueditor_page_break_tag_

红芯造假:契约精神的反动

——红芯国产浏览器事件引发的反思(下)

本报记者高博

IT界前一阵最火的新闻,莫过于“红芯”。这个被宣传为“中国原装”的浏览器,被发现是抄袭开源的浏览器Chromium,甚至连内置的文件名和LOGO都懒得修改。事发后,红芯公司辩称并非抄袭,而是“站在巨人的肩膀上去做创新”。

的确,当今软件业建立在开源代码上,“抄”开源代码再正常不过。那么,红芯的抄法是否光明正大?

不注明来源,就是违反契约

“使用开源的代码,要遵循开源组织的协议。”中科院计算所研究员包云岗告诉科技日报记者,“以著名的开源组织阿帕奇的协议为例,一是使用者要将协议留在代码里面,不能删掉;二是修改了代码的话,也需要在被修改的文件中说明,不能‘抹掉几行就全部当成自己的’;三是基于源代码做了扩展,也应该把协议附上去。”

红芯基于的Chromium开源代码遵循BSD协议——你可以自由使用,或二次开发为专有软件,但你的代码中必须要带上原来代码中的BSD协议。BSD协议要求尊重代码作者的著作权。

包云岗说:“红芯最大的问题在于违反了这个契约。尽管并没有针对开源的法律,但全世界几千万程序员一直都按照这个契约来做事,大家自然不赞同红芯的做法。”

事实上,国内使用Chromium源代码的浏览器还有搜狗、360等等,这些浏览器都遵循了开源协议,做出了声明。

“在此次事件中,红芯是否尊重它自以为‘踩在脚下’的Chrome呢?显然,并没有。”知乎用户“宋拓”评论说:“在我们程序员眼里,继承Chrome的应该是Chrome的子类。红芯这个子类继承Chrome的方式并不是声明,而是copy。”

混淆“自主”与“可控”,就有浑水摸鱼的

“从国家关心的安全层面来看,最重要的是‘可控’。‘自主’其实只是实现‘可控’的途径之一而已。”包云岗在一次论坛上说,基于开源软件二次开发,也完全可以达到“可控”,“但是,当前本末倒置,太过刻意追求‘自主’了,造成‘自主’一词已被滥用。”

红芯之所以从“云适配”改称红芯,并打出“自主可控”的广告,被认为是要沾“自主”一词的光。知乎用户“渔人”讽刺说:“没发现(抄袭)就是纯自主,发现了就是巨人助创。”

其背景,包云岗分析说,以前政府在科技项目管理上对开源意义认识并不够,认为基于开源软件修改的就没有技术含量,必须要“完全自主”的软件才有水平。“这是科研评价的指挥棒问题。好在现在已经有改观,最新的重点研发计划开始直接支持开源软件和相关生态。”包云岗说。

倪光南院士也认为:开源软件在满足“自主可控”要求上是有优势的;在国家层面,科技部、工信部和发改委已启动了大量与开源相关的专项和工程。

_ueditor_page_break_tag_

二次开发也可以是创新,要按规矩来

红芯事件后,倪光南院士对科技日报等媒体发表观点称,不能因为出现红芯事件,就抹杀了中国软件业在开源基础上有大量创新的客观事实,不该由此贬低基于开源做创新的模式。

包云岗说,基于开源搞二次开发是常见的商业模式,开源社区也很认可。比如开发操作系统的红帽(RedHat)公司,其企业版RHEL是其赚钱来源,但红帽公司遵循开源协议,公开代码。和RHEL功能一样的CentOS可免费获取,这也让大家更认可红帽。如今,基于开源为各大企业开发定制版Linux的红帽公司,市值已经超过250亿美元,年收入超25亿美元。

“开源不等于不能赚钱。”包云岗说,“英特尔1990年代成立了开源技术中心。Linux成长起来,得益于英特尔很大投入。而用户拿到免费的Linux系统,发现在英特尔芯片上跑得更好。英特尔就是这样占据了服务器市场。还有谷歌开源了安卓系统,安卓并不收钱,但谷歌在安卓上预装了浏览器、日历、地图等等,带给它可观的流量。”

包云岗说,尽管研发成果开源不直接盈利,但“羊毛可以出在猪身上”,所以各方都很积极。中国企业过去因为实力有限,参与远远不够。现在已有改观,华为为代表的国内大企业已是开源界的重要贡献者。

红芯被曝光,对中国开源文化是好事

倪光南认为,红芯的错误属于“过度包装”,和汉芯的欺骗不是一回事。他认为对红芯的追责应当适度。

倪光南指出,以前很多人对开源认识不够,一些国内公司基于安卓定制的移动操作系统,自称“自主知识产权”,他们犯了和红芯类似的错误,但都没被追究,都被宽恕。

“如果人们对这类错误从一开始就一视同仁地严加追究,恐怕红芯也不会重蹈覆辙了。”倪光南说。

“这个负面事件,会助推开源文化的普及。”包云岗说,“就我所知,有些大学已经准备开设开源文化的课程,让年轻人知道开源是怎么一回事,应该遵循什么规则。”

“‘红芯’之所以成了‘事件’,首先是因为程序员曝光和传播,他们知道技术细节才揭露出来;但新媒体和传统媒体的推动,才让它为全社会关注。”包云岗说,“这件事是一个警示,对从业者是好事。”

_ueditor_page_break_tag_

科技日报:

不要“站在巨人的肩膀上”蹬鼻子上脸

本报评论员

上午才打着“中国首个自主创新智能浏览器内核”的旗号宣布完成2.5亿元C轮融资,下午即被踢爆低水平抄袭开源浏览器,红芯遭打脸之神速,给这起恶劣造假事件添上了几分娱乐色彩。然而,荒诞至此,却让人笑不出来。

如果把红芯比喻成一个抄袭者,他一定不服气,有人可能也会费解:隐瞒开源事实,似乎与抄袭是两码事。记得著名虚构人物孔乙己有句名言——读书人的事,能算偷吗?鲁迅先生万万想不到,自己在1919年写就的一句戏谑对白,过了近一个世纪居然还能找到应用场景。

全世界有几千万程序员在使用开源代码,大家都遵循开源协议,共同以契约精神来维持行业秩序,尽管并没有相关法律约束。显然,红芯的字典里没有契约精神;就算有,与吹嘘忽悠能带来的巨大收益比起来也微不足道。毕竟在很多人看来,契约精神值几个钱?而如此这般,站在巨人肩膀上搞了点创新,然后在产品宣传时随便找块粗布把巨人遮盖起来以凸显自己,行业里也大有人在。只不过福祸相依,红芯侥幸忽悠到巨额资本,随之树大招风招来了打假。

说起红芯这段侥幸经历,也可谓之奇幻。虽然开源只是行业内部的约定俗成,外行不一定都懂,而且市场上也不乏钱多人傻的金主,但如此粗糙的造假手法,怎能一路过关斩将、堂而皇之地骗到冤大头?如果其中真的没有任何利益输送的话,那就是我们的环境存在大问题,保不齐还会有第二个、第三个红芯站起来。

造假和浮夸是公然无视科学精神,不能辨识造假和浮夸则是科学精神的严重缺失。实际上,科学精神和契约精神就像一对孪生兄弟,潜移默化地影响着人的思维和行为方式,以及整个社会的公序良俗。当一个社会普遍缺乏科学精神,相伴生的不讲诚信、浮夸浮躁也会渗透到产业界、科研界乃至全社会各个角落。所以,要问怎样才能刹住这股抄袭造假、坑蒙拐骗的歪风?答案是靠科学精神。

也是在1919年,中国舶来了“科学”,科学方法、科学思想在这片古老的大地晃晃悠悠走过近百年,辅助我们自立自强。然而,作为统领的科学精神却一直落不了地——在我们这里,不讲契约精神所付出的成本太低,不讲科学精神所带来的后果得不到重视,以至于舶来的这对“兄弟”很难找到落地生根的土壤。

(责任编辑:CF001)

推荐阅读 相关文章

AI独角兽CEO被告上法庭了

钱在哪儿,官司就在哪儿。...

来源:投中网

国家网信办等七部门联合公布《生成式人工智能服务管理暂行办法》

国家网信办有关负责人并就《办法》相关问题回答了记者提问。...

来源:网信中国微信公众号

“Chat”并不是全部,中国AI发展要走深向实

华为有两个着力点:第一,打造强有力的算力底座,来支撑中国人工智能产业的发展。第二,真正让人工智能服务好千行百业,服务好科研创新。...

来源:观察者网

苹果何以3万亿

如果说iPhone是苹果起飞的原点,那在如今“AI的iPhone时刻”,市场也在等待着下一个3万亿。...

来源:北京商报

七牛云赴港IPO,云计算“价格战”打响,何以破局

差异化成为创新创业云计算企业突围的法宝,七牛云能找到这样一条不同寻常的路?...

来源:蓝鲸

人工智能将如何重塑未来教育?

人工智能技术与教育数字化领域深度融合将为教育的未来带来更多可能性,...

来源:人民网

环球市场:背靠华尔街巨头的新交易所上线 比特币重新站上2.8万美元

①拜登之子的刑事案件被轻松解决,引发特朗普公开抨击; ②美国国会两党共同提议设立国家AI委员会; ③全球围观中东国资“买买买”,24小时...

来源:财联社

“ChatGPT+”生态渐近?OpenAI或将推出AI模型商店

①这一商店,让开发者可以上架他们基于OpenAI技术搭建的产品; ②企业AI平台公司Aquant、在线教育服务商可汗学院都有兴趣加入这个商...

来源:财联社

苹果股价3万亿美元,瑞银则下调评级:iPhone销量将走下坡路

①在周二的报告中,瑞银分析师David Vogt及其团队将苹果股票评级从“买入”下调至“中性”; ②Vogt认为,iPhone需求将出现疲...

来源:财联社

达里奥:AI“美妙又危险” 唯一风险在于……

①达里奥表示,AI是一项令人难以置信的技术,它将创造巨大的力量; ②唯一的风险在于使用它的人。...

来源:财联社

拿下“问界”商标!华为到底造不造车?

华为不单独造车,意欲与车企一起造好车。...

来源:时代周报

苹果发布首款头显,概念全线大跌

6日早盘,A股小幅震荡,主要股指涨跌互现,白马蓝筹股相对强势,上证50指数盘中一度直线拉升涨逾1%,创业板指则再创1年多来新低。...

来源:凤凰网财经

望尘科技敲开上市大门:产品阵营单薄、仅靠三款游戏盈利,《足球大师》运营接近尾声

2022年底,手机游戏开发商、发行商及运营商望尘科技通过港交所主板上市聆讯。这是望尘科技第三次冲击上市,此前其曾于2021年6月及2022年...

来源:蓝鲸财经

国美电器收到破产清算呈请,国美零售称债权债务尚未确认

国美零售日前发布公告称,其附属公司国美电器近日收到法院破产清算申请,申请人主张追讨货款470.6万元,但这些债权债务并未有生效法律文书予以确...

来源:蓝鲸财经

张勇亲自出手给阿里云“紧紧弦”

每年“双11”后,阿里通常会进行组织架构调整,2022年的重点是阿里云。...

来源:北京商报

游戏厂商苦捱寒冬,年内512款游戏获批,近6成杳无音信

回顾全年512款版号获批游戏的情况,大部分至今未能正式上线,其中不少游戏甚至很可能等不到上线的那一天。...

来源:时代财经

国美电器新增一则被执行人信息,标的超9677万元

天眼查App显示,近日,国美电器有限公司、西安市国美电器有限公司、新疆国美电器有限公司新增一则被执行人信息,执行标的9677万余元,执行法院...

来源:蓝鲸财经

囤药潮下,医药电商的红与黑

近期,随着疫情防控政策的进一步优化,居民对于看病问诊、防疫物资、相关药品等的需求出现井喷,部分人在寻医用药焦虑下开启了囤药潮,进一步加剧了买...

来源:蓝鲸财经

新年促销被指去库存,苹果在中国卖不动了?

12月27日,苹果中国官网开启了新一轮的“立减活动”,2022年12月30日-2023年1月2日,用指定支付方式购买符合条件的产品可享立减优...

来源:北京商报

知网回应被罚:诚恳接受,坚决服从,公布15项整改措施

据“CNKI知网”12月26日披露,自5月13日国家市场监督管理总局对知网涉嫌垄断立案调查以来,我们全力配合,深刻反省,全面自查。今天,我们...

来源:新京报

舜宇光学科技与诚瑞光学打响“专利战”,手机镜头出货量不断下滑之下如何破局?

年关将至,光学巨头舜宇光学科技与诚瑞光学的“专利战”却打得不可开交。...

来源:蓝鲸财经

年关将近在线婚恋诈骗再起,“珍爱”路上如何为个人信息上锁?

作为承载脱单重任的婚恋平台,成为不法分子借以实施犯罪的抓手,利用头部婚恋平台的高知名度和消费者希望结缘的精准心理进行诈骗的情况已屡见不鲜。据...

来源:蓝鲸财经

被罚8760万后知网知错

耗时长达半年的知网涉嫌垄断案终于尘埃落定。...

来源:北京商报

知网因滥用市场支配地位被罚

2022年5月,市场监管总局依据《反垄断法》对知网涉嫌实施垄断行为立案调查。...

来源:人民网

芯片寒冬下逆势而行!三星明年或扩大其最大半导体工厂产能

韩国芯片制造商三星电子计划于明年增加其平泽P3工厂的芯片产能,而其对手企业正纷纷选择缩减投资。...

来源:财联社

联系方式

中华网新媒体 财经频道
互动/投稿邮箱:
finance@zhixun.china.com
网上不良信息举报电话:010-56177181
财经频道联系电话:(010)56176102