“紅芯事件”引紛爭(zhēng) 開(kāi)源架構(gòu)是否安全可控？

　　近日，紅芯瀏覽器事件在業(yè)界鬧得沸沸揚(yáng)揚(yáng)。8月15日，紅芯時(shí)代（北京）科技宣布完成2.5億元C輪融資，稱(chēng)瀏覽器核心產(chǎn)品自主可控、自主創(chuàng)新，當(dāng)天社交媒體對(duì)此出現(xiàn)了大量的質(zhì)疑聲音。8月16日紅芯公司發(fā)布聲明，承認(rèn)紅芯內(nèi)核基于谷歌開(kāi)源項(xiàng)目。8月17日紅芯公司發(fā)布致歉信，承認(rèn)在融資宣傳中存在夸大。這喧囂的“紅芯三日”成為了“紅芯事件”，而這一事件引發(fā)出一系列問(wèn)題，引起業(yè)界思考。

　　紅芯公司怎么了？

　　8月15日，紅芯時(shí)代（北京）科技宣布完成2.5億元C輪系列融資。在中國(guó)轟轟烈烈的創(chuàng)業(yè)大潮中，初創(chuàng)企業(yè)發(fā)布融資消息，本是一個(gè)平常事件，但紅芯公司的這則消息卻讓社交媒體快速沸騰，原因是紅芯公司稱(chēng)其瀏覽器核心產(chǎn)品自主可控、自主研發(fā)，而網(wǎng)友們對(duì)其瀏覽器進(jìn)行測(cè)試，打開(kāi)安全目錄后出現(xiàn)大量與谷歌chrome瀏覽器一致的同名文件。于是，紅芯被網(wǎng)友們指責(zé)為谷歌瀏覽器的“套牌貨”，所謂的自主創(chuàng)新其實(shí)只是在谷歌瀏覽器的內(nèi)核上套了個(gè)“殼”，紅芯甚至被網(wǎng)友們拿來(lái)與當(dāng)年造假的“漢芯”相提并論。

　　8月16日，紅芯時(shí)代（北京）公司創(chuàng)始人兼CEO陳本峰在接受媒體電話(huà)采訪(fǎng)時(shí)承認(rèn)，紅芯瀏覽器確實(shí)是基于谷歌Chrome瀏覽器內(nèi)核而開(kāi)發(fā)的，但他同時(shí)強(qiáng)調(diào)，紅芯在內(nèi)核層面有自主創(chuàng)新，以適用于中國(guó)企業(yè)用戶(hù)的辦公上網(wǎng)需求，但并不是Chromium內(nèi)核上套了個(gè)“殼”那么簡(jiǎn)單。

　　紅芯資料顯示，紅芯瀏覽器幫助企業(yè)進(jìn)行數(shù)據(jù)保護(hù)和隱私保護(hù)，那么紅芯是否安全可控？名為“不會(huì)編程的小編”IT人士表示，自己不會(huì)編程，隨手在網(wǎng)上找了個(gè)公開(kāi)的漏洞，便輕松攻破了紅芯瀏覽器，并把過(guò)程視頻放到了網(wǎng)站。

　　8月17日，紅芯公司在公司官方公眾號(hào)發(fā)布致歉信，承認(rèn)在融資宣傳中存在夸大，同時(shí)表示，其瀏覽器是基于開(kāi)源Chromium內(nèi)核架構(gòu)進(jìn)行改造和創(chuàng)新，這一點(diǎn)在宣傳中沒(méi)有提及。

　　8月25日，打開(kāi)紅芯公司的網(wǎng)站，出現(xiàn)了這樣的申明：“紅芯瀏覽器內(nèi)核是基于通用的瀏覽器內(nèi)核架構(gòu)（即Chromium開(kāi)源項(xiàng)目，但不是chrome瀏覽器）的基礎(chǔ)上進(jìn)行的創(chuàng)新，區(qū)別于傳統(tǒng)的瀏覽器，紅芯瀏覽器是專(zhuān)門(mén)針對(duì)企業(yè)辦公場(chǎng)景設(shè)計(jì)的。”

　　紅芯公司公開(kāi)資料顯示，陳本峰曾任微軟總部IE瀏覽器核心研發(fā)工程師，全球知名的IE404頁(yè)面也是由陳本峰開(kāi)發(fā)，獲得過(guò)微軟最有價(jià)值專(zhuān)家（MVP）稱(chēng)號(hào)、微軟最佳產(chǎn)品貢獻(xiàn)獎(jiǎng)、北京市海外高層次人才、國(guó)家“千人計(jì)劃”特聘專(zhuān)家等稱(chēng)號(hào)。

　　與紅芯公司同處于一棟辦公樓的相關(guān)公司透露，這家公司原名“云適配”，主要給企業(yè)做網(wǎng)頁(yè)P(yáng)C端與移動(dòng)端適配，在4月份中興事件后，看到自主可控被高度關(guān)注，于是更名為紅芯云適配。但陳本峰對(duì)記者表示，紅芯公司于2016年8月12日向工商局提出改名申請(qǐng)，直到今年2月才開(kāi)始宣傳這個(gè)名字。改名是因?yàn)樵瓉?lái)叫“云適配”，但業(yè)務(wù)已經(jīng)不僅僅局限于此，而公司的產(chǎn)品redcore，名字就是紅芯。

　　賽迪智庫(kù)互聯(lián)網(wǎng)研究所副所長(zhǎng)陸峰在接受《中國(guó)電子報(bào)》記者采訪(fǎng)時(shí)表示，紅芯公司之所以被群起而攻之，原因是其宣傳時(shí)夸大其詞，引發(fā)了“紅芯瀏覽器事件”。

　　營(yíng)銷(xiāo)哪些紅線(xiàn)不能碰？

　　“蹭熱點(diǎn)”是現(xiàn)在市場(chǎng)上的普遍現(xiàn)象。初創(chuàng)企業(yè)、中小企業(yè)希望與主流、與熱點(diǎn)掛靠，以便更好地營(yíng)銷(xiāo)或吸引投資者、行業(yè)客戶(hù)，這既是普遍現(xiàn)象也是目前進(jìn)行營(yíng)銷(xiāo)的普遍“套路”。但是夸張過(guò)度就會(huì)適得其反，容易被推到輿論的風(fēng)口浪尖上。

　　“但是紅芯‘蹭’錯(cuò)了領(lǐng)域，碰了不該碰的‘紅線(xiàn)’。”北京初心使命軟件公司總經(jīng)理宋可為對(duì)《中國(guó)電子報(bào)》記者表示，自主可控的概念是很?chē)?yán)謹(jǐn)?shù)模粦?yīng)該被拿來(lái)過(guò)度炒作，與AI等相對(duì)邊界寬泛的概念不一樣。這也是為什么當(dāng)紅芯發(fā)布融資消息，并稱(chēng)自主可控、安全可控，有那么多人花時(shí)間、花精力去測(cè)他們的產(chǎn)品、去扒公司創(chuàng)始人背景的原因。

　　也有人認(rèn)為，因紅芯公司是以自主可控的概念拿到了融資，所以涉嫌欺詐，這個(gè)問(wèn)題暫且不討論。宋可為表示，但也證明了目前該領(lǐng)域的浮躁。中興事件之后，芯片、基礎(chǔ)軟件等產(chǎn)業(yè)需求上升為國(guó)家需求，讓大家看到，如果搭上這一概念就有機(jī)會(huì)快速融資，于是很多公司就一哄而上，以自主可控來(lái)包裝自己。過(guò)多的投機(jī)和急功近利行為會(huì)破壞這個(gè)行業(yè)發(fā)展的節(jié)奏，讓大家覺(jué)得這個(gè)行業(yè)的騙子非常多。而事實(shí)上，“核高基”等關(guān)鍵領(lǐng)域的自主可控不是一蹴而就，不是搞大躍進(jìn)就能夠完成的，它是一個(gè)系統(tǒng)工程，需要全方位的投入，需要時(shí)間。

　　陸峰表示，現(xiàn)在不少公司希望用自主可控來(lái)包裝相關(guān)的應(yīng)用產(chǎn)品，比起瀏覽器等應(yīng)用層面的安全可控，現(xiàn)在更需要關(guān)注的是芯片與操作系統(tǒng)等核心技術(shù)的安全可控和發(fā)展。而自主可控、信息安全，應(yīng)該低調(diào)地做，不應(yīng)該高調(diào)炒作，尤其是現(xiàn)在國(guó)際形勢(shì)很敏感，過(guò)度炒作反而會(huì)給產(chǎn)業(yè)的發(fā)展帶來(lái)不必要的麻煩。

　　宋可為表示，希望紅芯有了資金、有了更多的實(shí)力，可以由淺入深往自主可控方向去發(fā)展，來(lái)兌現(xiàn)自己的承諾。

　　基于開(kāi)源架構(gòu)是否安全可控？

　　紅芯瀏覽器事件引發(fā)了很多問(wèn)題，比如國(guó)內(nèi)已經(jīng)有那么多的瀏覽器，還有必要再做新瀏覽器嗎？比如基于Chromium內(nèi)核的二次開(kāi)發(fā)，到底算不算自主創(chuàng)新？比如基于開(kāi)源的架構(gòu)打造的產(chǎn)品是否會(huì)安全可控？

　　微軟、谷歌、蘋(píng)果、網(wǎng)景等巨頭在經(jīng)歷了近30年的技術(shù)演變之后，逐漸形成了今天的瀏覽器市場(chǎng)格局，并發(fā)展完善了瀏覽器幾大內(nèi)核技術(shù)，即Trident內(nèi)核、Gecko內(nèi)核、WebKit內(nèi)核，其中IE瀏覽器采用Trident內(nèi)核，Mozilla使用的主要是Gecko內(nèi)核，蘋(píng)果的Safari、谷歌Chrome使用WebKit內(nèi)核。

　　Chromium是谷歌為發(fā)展自家的瀏覽器Google Chrome（以下簡(jiǎn)稱(chēng)Chrome）而開(kāi)啟的計(jì)劃，是一個(gè)開(kāi)源項(xiàng)目，相當(dāng)于Chrome的工程版或稱(chēng)實(shí)驗(yàn)版，Chrome所使用的新功能會(huì)率先在Chromium上實(shí)現(xiàn)，待驗(yàn)證后才會(huì)應(yīng)用在Chrome上。目前國(guó)內(nèi)的主要的瀏覽器都是基于國(guó)外的瀏覽器內(nèi)核。

　　瀏覽器國(guó)外有微軟IE、谷歌Chrome、opera、蘋(píng)果Safari等，而國(guó)內(nèi)有360瀏覽器、QQ瀏覽器、獵豹瀏覽器等，已經(jīng)有那么多瀏覽器，為什么紅芯還要做，這個(gè)市場(chǎng)為何還熱？

　　“瀏覽器被看作是互聯(lián)網(wǎng)的入口，所以是兵家必爭(zhēng)之地，但互聯(lián)網(wǎng)發(fā)展到今天，互聯(lián)網(wǎng)的入口已經(jīng)變成了一個(gè)一個(gè)的應(yīng)用。”陸峰表示。不過(guò)360公司有關(guān)人士對(duì)記者表示，目前在PC端，瀏覽器依然還是互聯(lián)網(wǎng)的主要入口。

　　紅芯公司表示，紅芯本質(zhì)不只是一個(gè)瀏覽器，它是結(jié)合紅芯安全管控后臺(tái)以及紅芯安全應(yīng)用網(wǎng)管形成的一個(gè)跨設(shè)備安全辦公整體解決方案，紅芯有三個(gè)獨(dú)特的功能：紅芯隱遁、移動(dòng)適配和私有DNS，這些都是基于chrome的內(nèi)核做出的創(chuàng)新。

　　瀏覽器是否需要自主可控？“從信息安全和自主可控的角度看，如果某些特定的用戶(hù)要通過(guò)瀏覽器打開(kāi)某些應(yīng)用，那么是需要瀏覽器的安全性的。”宋可為說(shuō)。

　　基于開(kāi)源架構(gòu)的瀏覽器，是否就不是自主創(chuàng)新？有關(guān)專(zhuān)家認(rèn)為，基于開(kāi)源架構(gòu)，有部分創(chuàng)新可稱(chēng)為自主創(chuàng)新。美團(tuán)技術(shù)學(xué)院院長(zhǎng)、原CSDN總編劉江表示，像操作系統(tǒng)、瀏覽器這種大型系統(tǒng)軟件動(dòng)輒千萬(wàn)行代碼，全部自己從頭寫(xiě)，既不現(xiàn)實(shí)，實(shí)際意義也不大。與此同時(shí)，應(yīng)該嚴(yán)格遵守開(kāi)源協(xié)議，該聲明版權(quán)、原作者之類(lèi)的一定要說(shuō)明，更新代碼該開(kāi)源的也應(yīng)該回饋社區(qū)。全社會(huì)應(yīng)該培養(yǎng)這種基于開(kāi)源創(chuàng)新的環(huán)境。

　　基于開(kāi)源架構(gòu)的產(chǎn)品是否安全可控？陸峰認(rèn)為，基于開(kāi)源架構(gòu)，采用開(kāi)源技術(shù)，要看該開(kāi)源社區(qū)背后的實(shí)際控制人究竟是誰(shuí)。中國(guó)電子科技集團(tuán)（以下簡(jiǎn)稱(chēng)CETC）第十五研究所副所長(zhǎng)劉秉瑞曾對(duì)《中國(guó)電子報(bào)》記者表示，推動(dòng)自主可控計(jì)算機(jī)的發(fā)展需要進(jìn)一步開(kāi)放合作，在這樣的背景下，中國(guó)應(yīng)該充分利用開(kāi)源資源來(lái)加速中國(guó)自主可控體系的形成。而開(kāi)源資源的利用，需要對(duì)每一個(gè)語(yǔ)句、每一個(gè)模塊進(jìn)行逐一測(cè)試，使得開(kāi)源資源的利用能夠更放心，減少出現(xiàn)更多問(wèn)題的可能。對(duì)于開(kāi)源資源的把控，可以通過(guò)科技部、工信部等國(guó)家基金項(xiàng)目來(lái)選擇遴選一個(gè)領(lǐng)軍機(jī)構(gòu)，對(duì)整個(gè)架構(gòu)進(jìn)行分解，進(jìn)行模塊、語(yǔ)句逐一的測(cè)試。

　　宋可為認(rèn)為，操作系統(tǒng)、基礎(chǔ)軟件等是復(fù)雜軟件系統(tǒng)，不是實(shí)驗(yàn)室設(shè)計(jì)出來(lái)的，是需要大規(guī)模用戶(hù)互動(dòng)反饋反復(fù)打磨出來(lái)的，需要時(shí)間積累，開(kāi)源技術(shù)能夠解決這個(gè)龐大系統(tǒng)看得見(jiàn)摸得著的問(wèn)題，我們?cè)诖嘶A(chǔ)上提出修改意見(jiàn)，建立自己的“圍墻”。我們?cè)陂_(kāi)源社區(qū)的話(huà)語(yǔ)權(quán)取決于我們?cè)陂_(kāi)源社區(qū)組織的貢獻(xiàn)度和融入度。（記者 李佳師）

　　轉(zhuǎn)自：中國(guó)電子報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀