相信很多大家對(duì)Oracle 再奪 Java 命？大公司用 Java 要小心了！還不知道吧，今天菲菲就帶你們一起去了解一下~.~！

距離 Oracle改寫 Java SE 定價(jià)模式已經(jīng)過去了一年多的時(shí)間，不過，其關(guān)于 Java 許可的審查也越來越嚴(yán)格。

據(jù)外媒 The Register 最新報(bào)道，Oracle 過往只是面向小公司“下手”，對(duì)使用 Java 軟件的企業(yè)進(jìn)行合規(guī)性檢查，確保企業(yè)遵守了 Java 的使用許可和版權(quán)規(guī)定。這次，有專家爆料，Oracle 首次開始向財(cái)富200強(qiáng)公司發(fā)送 Java 審計(jì)函。

倘若不合規(guī)，Oracle 可能會(huì)要求企業(yè)補(bǔ)購(gòu)相應(yīng)許可證，并支付可能的罰款或費(fèi)用。對(duì)于 Oracle 公司自身而言，通過審計(jì)，可以獲得一筆不錯(cuò)的收入。但是在不少企業(yè)乃至普通開發(fā)者看來，“Oracle 此舉可能會(huì)‘殺死’ Java?！?/p>

最受開發(fā)者歡迎的 Java，商業(yè)場(chǎng)景中使用需注意

近三十年來，Java 一直是世界上使用最廣泛的編程語言之一，這要?dú)w功于其多功能性、可靠性、穩(wěn)定性以及在滿足 DevOps 社區(qū)需求方面的不斷發(fā)展。

據(jù) CSDN 即將發(fā)布的《2024中國(guó)開發(fā)者調(diào)查報(bào)告》顯示，Java 以40% 的份額成為開發(fā)者最受歡迎的編程語言。

Java 對(duì)于云服務(wù)、大數(shù)據(jù)、電子商務(wù)、支付、欺詐和身份、交易等許多應(yīng)用程序來說都是至關(guān)重要的語言。

然而，隨著時(shí)間的推移，變化也隨之而來。Oracle 在2009年以74億美元價(jià)格收購(gòu) Sun Microsystem 時(shí)獲得了 Java 特許經(jīng)營(yíng)權(quán)，并在往后的多年間快速迭代，今年我們也迎來了Java 的第22個(gè)版本。

去年，Oracle 官宣對(duì) Java SE 的收費(fèi)標(biāo)準(zhǔn)進(jìn)行更改，引發(fā)了巨大的爭(zhēng)議。從服務(wù)上來看，新版 Java SE 和舊版沒有太大變化。不過收費(fèi)方式卻天差地別，其從過去根據(jù)客戶端設(shè)備的“Named User Plus （NUP）”和服務(wù)器的“Processors”來授權(quán)，而后更改為根據(jù)企業(yè)的「員工」數(shù)量來授權(quán)。

詳細(xì)如下:如果現(xiàn)在公司員工數(shù)量小于999人，只要公司用了 Java SE，那每位員工將被收取15美元的費(fèi)用。

倘若總員工數(shù)量超出50000，需要詳詢 Oracle 官方。

對(duì)于這一政策，批評(píng)的聲音也從來沒有停止過，來自 Azul 總裁、首席執(zhí)行官兼聯(lián)合創(chuàng)始人 Scott Sellers 表示:“在 Oracle 于2023年1月更改定價(jià)政策后，Java 社區(qū)出現(xiàn)了強(qiáng)烈的‘這到底是怎么回事?’的反應(yīng)，因?yàn)樵谖覀兛磥?，他們采取了一種非常荒謬的 Java 收費(fèi)方式，坦率地說，非常不公平?！?/p>

Gartner甚至給出預(yù)估，這種按員工付費(fèi)的模式比傳統(tǒng)版本貴2-5倍。

Oracle 的審計(jì)，已從小公司延展到財(cái)富200強(qiáng)企業(yè)

雖說人數(shù)越多，人均費(fèi)用越便宜，但是隨著員工數(shù)量的增加，企業(yè)為此需要付出的總價(jià)卻不菲。

據(jù) The Register 報(bào)道，過去 Oracle 主要是針對(duì)一些小型的公司發(fā)出審計(jì)信，要求他們澄清他們的 Java 許可立場(chǎng)。不過，他們卻沒有對(duì)大公司下手。

事實(shí)證明，不是不采取行動(dòng)，只是需要時(shí)間來推進(jìn)，這不，現(xiàn)下就已經(jīng)安排上了。據(jù)獨(dú)立 Oracle 許可咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 稱，“這種情況在最近幾個(gè)月發(fā)生了變化”。

“一個(gè)月前，我還會(huì)說 Oracle 沒有對(duì)《財(cái)富》100強(qiáng)或200強(qiáng)公司進(jìn)行高端審計(jì)，因?yàn)楦叨藢徲?jì)是有門檻的，但現(xiàn)在已經(jīng)沒有了”，他說，“上個(gè)月，我們看到了 Oracle 公司發(fā)給《財(cái)富》100強(qiáng)公司的正式審計(jì)函。其中一些是給現(xiàn)有的 Oracle Java 訂閱用戶的，即使他們即將續(xù)約;另外，一些沒有向 Oracle 支付任何 Java 費(fèi)用的企業(yè)也收到了審計(jì)函。所以不管有沒有續(xù)約，在 Oracle 看來，似乎真的沒有區(qū)別?！?/p>

審計(jì)到底意味著什么?

那么，收到 Oracle 發(fā)來的審計(jì)函究竟意味著什么?

一家專注于 Oracle 許可證管理服務(wù)的管理咨詢公司 Redress Compliance 也曾發(fā)文進(jìn)行過詳盡解釋。其透露，Oracle Java 審計(jì)檢查 Java 許可合規(guī)性分為兩種類型:正式審計(jì)和軟審計(jì)。

涉及正式審計(jì)時(shí)，Oracle 會(huì)在審計(jì)開始前提前45天發(fā)出通知。使用 Java 的組織必須共享相關(guān)數(shù)據(jù)，如提供安裝日期、路徑、版本和安全補(bǔ)丁等詳細(xì)信息，但這些數(shù)據(jù)的構(gòu)成可以雙方具體協(xié)商。進(jìn)而 Oracle 提出其調(diào)查結(jié)果，企業(yè)可以審查并作出回應(yīng)。

相較之下，軟審計(jì)不太正式，Oracle 可能會(huì)從與企業(yè) IT 部門的合規(guī)對(duì)話開始，進(jìn)行初次接觸，旨在收集一些信息。Oracle 后續(xù)基于使用 Java 安全下載記錄來推動(dòng)合規(guī)性。這些審計(jì)可能會(huì)升級(jí)，涉及 C 級(jí)高管和法律團(tuán)隊(duì)等等，推動(dòng)交易。

Redress Compliance 稱，有五種常見情況可能會(huì)更大概率地觸發(fā)審計(jì):

Java 下載和更新:如果你的組織中有人下載或更新過 Java，請(qǐng)注意。Oracle 會(huì)嚴(yán)密監(jiān)控這些下載，其日志最長(zhǎng)可達(dá)7年。

2023年之前的 Java SE 許可證:對(duì)于在2023年1月之前購(gòu)買 Java SE 許可證的用戶，無法續(xù)訂這些舊許可證。相反，你可能需要接受 Oracle 的軟審計(jì)。

正式審計(jì):拒絕與 Oracle 合作的組織，尤其是在安全下載方面，可能會(huì)面臨正式的 Java 審計(jì)。

有限的 Oracle 軟件使用:如果你的組織很少或根本不使用 Oracle 軟件，你就更有可能成為審計(jì)目標(biāo)。

缺乏 Oracle 云策略:沒有 Oracle 云基礎(chǔ)設(shè)施 （OCI） 或軟件即服務(wù) (SaaS) 策略的組織更容易受到審計(jì)。

根據(jù) Redress Compliance 的經(jīng)驗(yàn)來看，倘若相關(guān)企業(yè)收到 Oracle 的審計(jì)函，Oracle 通常會(huì)識(shí)別該企業(yè)過去的使用情況，例如過去三年的安全下載以及當(dāng)前企業(yè)的 Java 安裝量，然后擬定一份前瞻性協(xié)議，建議企業(yè)簽訂一份為期三年的協(xié)議，而不是追溯過去三年的使用費(fèi)。

倘若企業(yè)不同意，可能就進(jìn)入了談判階段，Oracle 會(huì)給出兩個(gè)選項(xiàng):

選項(xiàng)一:簽署一份三年（或更長(zhǎng)時(shí)間）的協(xié)議。

選項(xiàng)二:支付一年的費(fèi)用，外加三年的追溯使用費(fèi)。

此外，Oracle 會(huì)對(duì)3至10年期的協(xié)議提供10% 至20% 的折扣。

另想他法的開發(fā)者們

咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 警告稱，「客戶應(yīng)該評(píng)估他們的立場(chǎng)，只在必要時(shí)為 Java 付費(fèi)」。

Craig Guarente 表示，「簽署長(zhǎng)期協(xié)議可能會(huì)使用戶在續(xù)約時(shí)成為財(cái)富的人質(zhì)。如果你每年向 Oracle 支付一百萬美元，并且你訂閱了三年，一旦你被鎖定，你認(rèn)為續(xù)約時(shí)會(huì)發(fā)生什么?這絕對(duì)不會(huì)是一百萬美元，只會(huì)更多。如果你被鎖定并且無法在30天或60天內(nèi)離開 Oracle，那么你的續(xù)約就會(huì)大大增加?！?/p>

幫助 Oracle 客戶處理授權(quán)問題的公司 House of Brick 的專家 Walter 表示，「Java 現(xiàn)在是 Oracle 在許可方面最大的攻擊源。憑借 Java，Oracle 正在擴(kuò)大自己的客戶群，因?yàn)榧词箍蛻舨皇褂?Oracle 數(shù)據(jù)庫(kù)，他們也有可能在用戶臺(tái)式機(jī)、筆記本電腦或服務(wù)器環(huán)境中使用 Java。Oracle 正在積極地敲開人們的大門，聲稱不遵守 Java 標(biāo)準(zhǔn)?！?/p>

Walter 表示，House of Brick 也曾遇到過這樣的客戶，他們?cè)局Ц读藬?shù)萬美元，現(xiàn)在卻被要求在新的 Java 制度下支付數(shù)百萬美元。“這讓客戶措手不及，因?yàn)樗麄冋娴牟恢?Java 協(xié)議中的內(nèi)容。他們不知道如何計(jì)算 Java，所以 Oracle 非常積極地推動(dòng)他們購(gòu)買訂閱服務(wù)?！?/p>

SoftwareOne 的 Jensen 認(rèn)為，Java 是目前與公司客戶的所有對(duì)話中提及最多的產(chǎn)品?！拔覀兠?jī)芍苤辽贂?huì)新增一位 Java 客戶。他們的許可模式的重大變化無疑震動(dòng)了整個(gè)行業(yè)?？蛻粽诒M一切可能避免購(gòu)買或遵守現(xiàn)有的許可條款。”

基于此，現(xiàn)有的解決方案主要是使用 OpenJDK，這些版本可能不包括商業(yè)版本的支持和某些企業(yè)級(jí)功能。除了 Oracle 的 Java SE 外，還有其他免費(fèi)的 Java 實(shí)現(xiàn)可供選擇，例如 AdoptOpenJDK、Amazon Corretto 和 Azul Zulu 等。

對(duì)于 Oracle 的最新動(dòng)作，有網(wǎng)友表示:“大約2年前，我將所有 Java SDK 運(yùn)行時(shí)都遷移到了 Adoptium 的 OpenJDK 版本?，F(xiàn)在公司的政策是，我們不會(huì)出于任何原因在任何地方使用任何版本的 Oracle Java JDK，如果它無法運(yùn)行，那么屬于運(yùn)氣不好，請(qǐng)重新編碼它，直到它運(yùn)行為止?！?/p>

來源:

https://www.theregister.com/2024/06/10/fortune_200_oracle_java_audit/

https://redresscompliance.com/java-audit-what-you-can-expect-in-the-audit/

https://www.theregister.com/2024/05/17/oracle_year_end_feature/