“紅芯事件”引紛爭 開源架構(gòu)是否安全可控？

　　近日，紅芯瀏覽器事件在業(yè)界鬧得沸沸揚揚。8月15日，紅芯時代（北京）科技宣布完成2.5億元C輪融資，稱瀏覽器核心產(chǎn)品自主可控、自主創(chuàng)新，當天社交媒體對此出現(xiàn)了大量的質(zhì)疑聲音。8月16日紅芯公司發(fā)布聲明，承認紅芯內(nèi)核基于谷歌開源項目。8月17日紅芯公司發(fā)布致歉信，承認在融資宣傳中存在夸大。這喧囂的“紅芯三日”成為了“紅芯事件”，而這一事件引發(fā)出一系列問題，引起業(yè)界思考。

　　紅芯公司怎么了？

　　8月15日，紅芯時代（北京）科技宣布完成2.5億元C輪系列融資。在中國轟轟烈烈的創(chuàng)業(yè)大潮中，初創(chuàng)企業(yè)發(fā)布融資消息，本是一個平常事件，但紅芯公司的這則消息卻讓社交媒體快速沸騰，原因是紅芯公司稱其瀏覽器核心產(chǎn)品自主可控、自主研發(fā)，而網(wǎng)友們對其瀏覽器進行測試，打開安全目錄后出現(xiàn)大量與谷歌chrome瀏覽器一致的同名文件。于是，紅芯被網(wǎng)友們指責為谷歌瀏覽器的“套牌貨”，所謂的自主創(chuàng)新其實只是在谷歌瀏覽器的內(nèi)核上套了個“殼”，紅芯甚至被網(wǎng)友們拿來與當年造假的“漢芯”相提并論。

　　8月16日，紅芯時代（北京）公司創(chuàng)始人兼CEO陳本峰在接受媒體電話采訪時承認，紅芯瀏覽器確實是基于谷歌Chrome瀏覽器內(nèi)核而開發(fā)的，但他同時強調(diào)，紅芯在內(nèi)核層面有自主創(chuàng)新，以適用于中國企業(yè)用戶的辦公上網(wǎng)需求，但并不是Chromium內(nèi)核上套了個“殼”那么簡單。

　　紅芯資料顯示，紅芯瀏覽器幫助企業(yè)進行數(shù)據(jù)保護和隱私保護，那么紅芯是否安全可控？名為“不會編程的小編”IT人士表示，自己不會編程，隨手在網(wǎng)上找了個公開的漏洞，便輕松攻破了紅芯瀏覽器，并把過程視頻放到了網(wǎng)站。

　　8月17日，紅芯公司在公司官方公眾號發(fā)布致歉信，承認在融資宣傳中存在夸大，同時表示，其瀏覽器是基于開源Chromium內(nèi)核架構(gòu)進行改造和創(chuàng)新，這一點在宣傳中沒有提及。

　　8月25日，打開紅芯公司的網(wǎng)站，出現(xiàn)了這樣的申明：“紅芯瀏覽器內(nèi)核是基于通用的瀏覽器內(nèi)核架構(gòu)（即Chromium開源項目，但不是chrome瀏覽器）的基礎(chǔ)上進行的創(chuàng)新，區(qū)別于傳統(tǒng)的瀏覽器，紅芯瀏覽器是專門針對企業(yè)辦公場景設(shè)計的。”

　　紅芯公司公開資料顯示，陳本峰曾任微軟總部IE瀏覽器核心研發(fā)工程師，全球知名的IE404頁面也是由陳本峰開發(fā)，獲得過微軟最有價值專家（MVP）稱號、微軟最佳產(chǎn)品貢獻獎、北京市海外高層次人才、國家“千人計劃”特聘專家等稱號。

　　與紅芯公司同處于一棟辦公樓的相關(guān)公司透露，這家公司原名“云適配”，主要給企業(yè)做網(wǎng)頁PC端與移動端適配，在4月份中興事件后，看到自主可控被高度關(guān)注，于是更名為紅芯云適配。但陳本峰對記者表示，紅芯公司于2016年8月12日向工商局提出改名申請，直到今年2月才開始宣傳這個名字。改名是因為原來叫“云適配”，但業(yè)務(wù)已經(jīng)不僅僅局限于此，而公司的產(chǎn)品redcore，名字就是紅芯。

　　賽迪智庫互聯(lián)網(wǎng)研究所副所長陸峰在接受《中國電子報》記者采訪時表示，紅芯公司之所以被群起而攻之，原因是其宣傳時夸大其詞，引發(fā)了“紅芯瀏覽器事件”。

　　營銷哪些紅線不能碰？

　　“蹭熱點”是現(xiàn)在市場上的普遍現(xiàn)象。初創(chuàng)企業(yè)、中小企業(yè)希望與主流、與熱點掛靠，以便更好地營銷或吸引投資者、行業(yè)客戶，這既是普遍現(xiàn)象也是目前進行營銷的普遍“套路”。但是夸張過度就會適得其反，容易被推到輿論的風(fēng)口浪尖上。

　　“但是紅芯‘蹭’錯了領(lǐng)域，碰了不該碰的‘紅線’。”北京初心使命軟件公司總經(jīng)理宋可為對《中國電子報》記者表示，自主可控的概念是很嚴謹?shù)模粦?yīng)該被拿來過度炒作，與AI等相對邊界寬泛的概念不一樣。這也是為什么當紅芯發(fā)布融資消息，并稱自主可控、安全可控，有那么多人花時間、花精力去測他們的產(chǎn)品、去扒公司創(chuàng)始人背景的原因。

　　也有人認為，因紅芯公司是以自主可控的概念拿到了融資，所以涉嫌欺詐，這個問題暫且不討論。宋可為表示，但也證明了目前該領(lǐng)域的浮躁。中興事件之后，芯片、基礎(chǔ)軟件等產(chǎn)業(yè)需求上升為國家需求，讓大家看到，如果搭上這一概念就有機會快速融資，于是很多公司就一哄而上，以自主可控來包裝自己。過多的投機和急功近利行為會破壞這個行業(yè)發(fā)展的節(jié)奏，讓大家覺得這個行業(yè)的騙子非常多。而事實上，“核高基”等關(guān)鍵領(lǐng)域的自主可控不是一蹴而就，不是搞大躍進就能夠完成的，它是一個系統(tǒng)工程，需要全方位的投入，需要時間。

　　陸峰表示，現(xiàn)在不少公司希望用自主可控來包裝相關(guān)的應(yīng)用產(chǎn)品，比起瀏覽器等應(yīng)用層面的安全可控，現(xiàn)在更需要關(guān)注的是芯片與操作系統(tǒng)等核心技術(shù)的安全可控和發(fā)展。而自主可控、信息安全，應(yīng)該低調(diào)地做，不應(yīng)該高調(diào)炒作，尤其是現(xiàn)在國際形勢很敏感，過度炒作反而會給產(chǎn)業(yè)的發(fā)展帶來不必要的麻煩。

　　宋可為表示，希望紅芯有了資金、有了更多的實力，可以由淺入深往自主可控方向去發(fā)展，來兌現(xiàn)自己的承諾。

　　基于開源架構(gòu)是否安全可控？

　　紅芯瀏覽器事件引發(fā)了很多問題，比如國內(nèi)已經(jīng)有那么多的瀏覽器，還有必要再做新瀏覽器嗎？比如基于Chromium內(nèi)核的二次開發(fā)，到底算不算自主創(chuàng)新？比如基于開源的架構(gòu)打造的產(chǎn)品是否會安全可控？

　　微軟、谷歌、蘋果、網(wǎng)景等巨頭在經(jīng)歷了近30年的技術(shù)演變之后，逐漸形成了今天的瀏覽器市場格局，并發(fā)展完善了瀏覽器幾大內(nèi)核技術(shù)，即Trident內(nèi)核、Gecko內(nèi)核、WebKit內(nèi)核，其中IE瀏覽器采用Trident內(nèi)核，Mozilla使用的主要是Gecko內(nèi)核，蘋果的Safari、谷歌Chrome使用WebKit內(nèi)核。

　　Chromium是谷歌為發(fā)展自家的瀏覽器Google Chrome（以下簡稱Chrome）而開啟的計劃，是一個開源項目，相當于Chrome的工程版或稱實驗版，Chrome所使用的新功能會率先在Chromium上實現(xiàn)，待驗證后才會應(yīng)用在Chrome上。目前國內(nèi)的主要的瀏覽器都是基于國外的瀏覽器內(nèi)核。

　　瀏覽器國外有微軟IE、谷歌Chrome、opera、蘋果Safari等，而國內(nèi)有360瀏覽器、QQ瀏覽器、獵豹瀏覽器等，已經(jīng)有那么多瀏覽器，為什么紅芯還要做，這個市場為何還熱？

　　“瀏覽器被看作是互聯(lián)網(wǎng)的入口，所以是兵家必爭之地，但互聯(lián)網(wǎng)發(fā)展到今天，互聯(lián)網(wǎng)的入口已經(jīng)變成了一個一個的應(yīng)用。”陸峰表示。不過360公司有關(guān)人士對記者表示，目前在PC端，瀏覽器依然還是互聯(lián)網(wǎng)的主要入口。

　　紅芯公司表示，紅芯本質(zhì)不只是一個瀏覽器，它是結(jié)合紅芯安全管控后臺以及紅芯安全應(yīng)用網(wǎng)管形成的一個跨設(shè)備安全辦公整體解決方案，紅芯有三個獨特的功能：紅芯隱遁、移動適配和私有DNS，這些都是基于chrome的內(nèi)核做出的創(chuàng)新。

　　瀏覽器是否需要自主可控？“從信息安全和自主可控的角度看，如果某些特定的用戶要通過瀏覽器打開某些應(yīng)用，那么是需要瀏覽器的安全性的。”宋可為說。

　　基于開源架構(gòu)的瀏覽器，是否就不是自主創(chuàng)新？有關(guān)專家認為，基于開源架構(gòu)，有部分創(chuàng)新可稱為自主創(chuàng)新。美團技術(shù)學(xué)院院長、原CSDN總編劉江表示，像操作系統(tǒng)、瀏覽器這種大型系統(tǒng)軟件動輒千萬行代碼，全部自己從頭寫，既不現(xiàn)實，實際意義也不大。與此同時，應(yīng)該嚴格遵守開源協(xié)議，該聲明版權(quán)、原作者之類的一定要說明，更新代碼該開源的也應(yīng)該回饋社區(qū)。全社會應(yīng)該培養(yǎng)這種基于開源創(chuàng)新的環(huán)境。

　　基于開源架構(gòu)的產(chǎn)品是否安全可控？陸峰認為，基于開源架構(gòu)，采用開源技術(shù)，要看該開源社區(qū)背后的實際控制人究竟是誰。中國電子科技集團（以下簡稱CETC）第十五研究所副所長劉秉瑞曾對《中國電子報》記者表示，推動自主可控計算機的發(fā)展需要進一步開放合作，在這樣的背景下，中國應(yīng)該充分利用開源資源來加速中國自主可控體系的形成。而開源資源的利用，需要對每一個語句、每一個模塊進行逐一測試，使得開源資源的利用能夠更放心，減少出現(xiàn)更多問題的可能。對于開源資源的把控，可以通過科技部、工信部等國家基金項目來選擇遴選一個領(lǐng)軍機構(gòu)，對整個架構(gòu)進行分解，進行模塊、語句逐一的測試。

　　宋可為認為，操作系統(tǒng)、基礎(chǔ)軟件等是復(fù)雜軟件系統(tǒng)，不是實驗室設(shè)計出來的，是需要大規(guī)模用戶互動反饋反復(fù)打磨出來的，需要時間積累，開源技術(shù)能夠解決這個龐大系統(tǒng)看得見摸得著的問題，我們在此基礎(chǔ)上提出修改意見，建立自己的“圍墻”。我們在開源社區(qū)的話語權(quán)取決于我們在開源社區(qū)組織的貢獻度和融入度。（記者 李佳師）

　　轉(zhuǎn)自：中國電子報

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀