相信很多大家對Oracle 再奪 Java 命？大公司用 Java 要小心了！還不知道吧，今天菲菲就帶你們一起去了解一下~.~！

距離 Oracle改寫 Java SE 定價模式已經(jīng)過去了一年多的時間，不過，其關(guān)于 Java 許可的審查也越來越嚴(yán)格。

據(jù)外媒 The Register 最新報道，Oracle 過往只是面向小公司“下手”，對使用 Java 軟件的企業(yè)進(jìn)行合規(guī)性檢查，確保企業(yè)遵守了 Java 的使用許可和版權(quán)規(guī)定。這次，有專家爆料，Oracle 首次開始向財富200強(qiáng)公司發(fā)送 Java 審計函。

倘若不合規(guī)，Oracle 可能會要求企業(yè)補(bǔ)購相應(yīng)許可證，并支付可能的罰款或費(fèi)用。對于 Oracle 公司自身而言，通過審計，可以獲得一筆不錯的收入。但是在不少企業(yè)乃至普通開發(fā)者看來，“Oracle 此舉可能會‘殺死’ Java?！?/p>

最受開發(fā)者歡迎的 Java，商業(yè)場景中使用需注意

近三十年來，Java 一直是世界上使用最廣泛的編程語言之一，這要?dú)w功于其多功能性、可靠性、穩(wěn)定性以及在滿足 DevOps 社區(qū)需求方面的不斷發(fā)展。

據(jù) CSDN 即將發(fā)布的《2024中國開發(fā)者調(diào)查報告》顯示，Java 以40% 的份額成為開發(fā)者最受歡迎的編程語言。

Java 對于云服務(wù)、大數(shù)據(jù)、電子商務(wù)、支付、欺詐和身份、交易等許多應(yīng)用程序來說都是至關(guān)重要的語言。

然而，隨著時間的推移，變化也隨之而來。Oracle 在2009年以74億美元價格收購 Sun Microsystem 時獲得了 Java 特許經(jīng)營權(quán)，并在往后的多年間快速迭代，今年我們也迎來了Java 的第22個版本。

去年，Oracle 官宣對 Java SE 的收費(fèi)標(biāo)準(zhǔn)進(jìn)行更改，引發(fā)了巨大的爭議。從服務(wù)上來看，新版 Java SE 和舊版沒有太大變化。不過收費(fèi)方式卻天差地別，其從過去根據(jù)客戶端設(shè)備的“Named User Plus （NUP）”和服務(wù)器的“Processors”來授權(quán)，而后更改為根據(jù)企業(yè)的「員工」數(shù)量來授權(quán)。

詳細(xì)如下:如果現(xiàn)在公司員工數(shù)量小于999人，只要公司用了 Java SE，那每位員工將被收取15美元的費(fèi)用。

倘若總員工數(shù)量超出50000，需要詳詢 Oracle 官方。

對于這一政策，批評的聲音也從來沒有停止過，來自 Azul 總裁、首席執(zhí)行官兼聯(lián)合創(chuàng)始人 Scott Sellers 表示:“在 Oracle 于2023年1月更改定價政策后，Java 社區(qū)出現(xiàn)了強(qiáng)烈的‘這到底是怎么回事?’的反應(yīng)，因?yàn)樵谖覀兛磥?，他們采取了一種非?；闹嚨?Java 收費(fèi)方式，坦率地說，非常不公平?！?/p>

Gartner甚至給出預(yù)估，這種按員工付費(fèi)的模式比傳統(tǒng)版本貴2-5倍。

Oracle 的審計，已從小公司延展到財富200強(qiáng)企業(yè)

雖說人數(shù)越多，人均費(fèi)用越便宜，但是隨著員工數(shù)量的增加，企業(yè)為此需要付出的總價卻不菲。

據(jù) The Register 報道，過去 Oracle 主要是針對一些小型的公司發(fā)出審計信，要求他們澄清他們的 Java 許可立場。不過，他們卻沒有對大公司下手。

事實(shí)證明，不是不采取行動，只是需要時間來推進(jìn)，這不，現(xiàn)下就已經(jīng)安排上了。據(jù)獨(dú)立 Oracle 許可咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 稱，“這種情況在最近幾個月發(fā)生了變化”。

“一個月前，我還會說 Oracle 沒有對《財富》100強(qiáng)或200強(qiáng)公司進(jìn)行高端審計，因?yàn)楦叨藢徲嬍怯虚T檻的，但現(xiàn)在已經(jīng)沒有了”，他說，“上個月，我們看到了 Oracle 公司發(fā)給《財富》100強(qiáng)公司的正式審計函。其中一些是給現(xiàn)有的 Oracle Java 訂閱用戶的，即使他們即將續(xù)約;另外，一些沒有向 Oracle 支付任何 Java 費(fèi)用的企業(yè)也收到了審計函。所以不管有沒有續(xù)約，在 Oracle 看來，似乎真的沒有區(qū)別?！?/p>

審計到底意味著什么?

那么，收到 Oracle 發(fā)來的審計函究竟意味著什么?

一家專注于 Oracle 許可證管理服務(wù)的管理咨詢公司 Redress Compliance 也曾發(fā)文進(jìn)行過詳盡解釋。其透露，Oracle Java 審計檢查 Java 許可合規(guī)性分為兩種類型:正式審計和軟審計。

涉及正式審計時，Oracle 會在審計開始前提前45天發(fā)出通知。使用 Java 的組織必須共享相關(guān)數(shù)據(jù)，如提供安裝日期、路徑、版本和安全補(bǔ)丁等詳細(xì)信息，但這些數(shù)據(jù)的構(gòu)成可以雙方具體協(xié)商。進(jìn)而 Oracle 提出其調(diào)查結(jié)果，企業(yè)可以審查并作出回應(yīng)。

相較之下，軟審計不太正式，Oracle 可能會從與企業(yè) IT 部門的合規(guī)對話開始，進(jìn)行初次接觸，旨在收集一些信息。Oracle 后續(xù)基于使用 Java 安全下載記錄來推動合規(guī)性。這些審計可能會升級，涉及 C 級高管和法律團(tuán)隊(duì)等等，推動交易。

Redress Compliance 稱，有五種常見情況可能會更大概率地觸發(fā)審計:

Java 下載和更新:如果你的組織中有人下載或更新過 Java，請注意。Oracle 會嚴(yán)密監(jiān)控這些下載，其日志最長可達(dá)7年。

2023年之前的 Java SE 許可證:對于在2023年1月之前購買 Java SE 許可證的用戶，無法續(xù)訂這些舊許可證。相反，你可能需要接受 Oracle 的軟審計。

正式審計:拒絕與 Oracle 合作的組織，尤其是在安全下載方面，可能會面臨正式的 Java 審計。

有限的 Oracle 軟件使用:如果你的組織很少或根本不使用 Oracle 軟件，你就更有可能成為審計目標(biāo)。

缺乏 Oracle 云策略:沒有 Oracle 云基礎(chǔ)設(shè)施 （OCI） 或軟件即服務(wù) (SaaS) 策略的組織更容易受到審計。

根據(jù) Redress Compliance 的經(jīng)驗(yàn)來看，倘若相關(guān)企業(yè)收到 Oracle 的審計函，Oracle 通常會識別該企業(yè)過去的使用情況，例如過去三年的安全下載以及當(dāng)前企業(yè)的 Java 安裝量，然后擬定一份前瞻性協(xié)議，建議企業(yè)簽訂一份為期三年的協(xié)議，而不是追溯過去三年的使用費(fèi)。

倘若企業(yè)不同意，可能就進(jìn)入了談判階段，Oracle 會給出兩個選項(xiàng):

選項(xiàng)一:簽署一份三年（或更長時間）的協(xié)議。

選項(xiàng)二:支付一年的費(fèi)用，外加三年的追溯使用費(fèi)。

此外，Oracle 會對3至10年期的協(xié)議提供10% 至20% 的折扣。

另想他法的開發(fā)者們

咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 警告稱，「客戶應(yīng)該評估他們的立場，只在必要時為 Java 付費(fèi)」。

Craig Guarente 表示，「簽署長期協(xié)議可能會使用戶在續(xù)約時成為財富的人質(zhì)。如果你每年向 Oracle 支付一百萬美元，并且你訂閱了三年，一旦你被鎖定，你認(rèn)為續(xù)約時會發(fā)生什么?這絕對不會是一百萬美元，只會更多。如果你被鎖定并且無法在30天或60天內(nèi)離開 Oracle，那么你的續(xù)約就會大大增加?！?/p>

幫助 Oracle 客戶處理授權(quán)問題的公司 House of Brick 的專家 Walter 表示，「Java 現(xiàn)在是 Oracle 在許可方面最大的攻擊源。憑借 Java，Oracle 正在擴(kuò)大自己的客戶群，因?yàn)榧词箍蛻舨皇褂?Oracle 數(shù)據(jù)庫，他們也有可能在用戶臺式機(jī)、筆記本電腦或服務(wù)器環(huán)境中使用 Java。Oracle 正在積極地敲開人們的大門，聲稱不遵守 Java 標(biāo)準(zhǔn)?！?/p>

Walter 表示，House of Brick 也曾遇到過這樣的客戶，他們原本支付了數(shù)萬美元，現(xiàn)在卻被要求在新的 Java 制度下支付數(shù)百萬美元?！斑@讓客戶措手不及，因?yàn)樗麄冋娴牟恢?Java 協(xié)議中的內(nèi)容。他們不知道如何計算 Java，所以 Oracle 非常積極地推動他們購買訂閱服務(wù)?！?/p>

SoftwareOne 的 Jensen 認(rèn)為，Java 是目前與公司客戶的所有對話中提及最多的產(chǎn)品?！拔覀兠績芍苤辽贂略鲆晃?Java 客戶。他們的許可模式的重大變化無疑震動了整個行業(yè)?？蛻粽诒M一切可能避免購買或遵守現(xiàn)有的許可條款?！?/p>

基于此，現(xiàn)有的解決方案主要是使用 OpenJDK，這些版本可能不包括商業(yè)版本的支持和某些企業(yè)級功能。除了 Oracle 的 Java SE 外，還有其他免費(fèi)的 Java 實(shí)現(xiàn)可供選擇，例如 AdoptOpenJDK、Amazon Corretto 和 Azul Zulu 等。

對于 Oracle 的最新動作，有網(wǎng)友表示:“大約2年前，我將所有 Java SDK 運(yùn)行時都遷移到了 Adoptium 的 OpenJDK 版本。現(xiàn)在公司的政策是，我們不會出于任何原因在任何地方使用任何版本的 Oracle Java JDK，如果它無法運(yùn)行，那么屬于運(yùn)氣不好，請重新編碼它，直到它運(yùn)行為止?！?/p>

來源:

https://www.theregister.com/2024/06/10/fortune_200_oracle_java_audit/

https://redresscompliance.com/java-audit-what-you-can-expect-in-the-audit/

https://www.theregister.com/2024/05/17/oracle_year_end_feature/