进击与危机同在，对抗与成长共存：2021 年开源圈大事件盘点

2022 年 1 月 17 日
本文字数：3427 字
阅读完需：约 11 分钟

作者 | Paul Sawers

编译 | 李磊

导语：2021 年，开源首次被列入「十四五规划」，代码托管平台 Gitlab 上市、OpenHarmony 开源、CentOS 8 停止维护……从国家到个人，从商业到生活，开源愈发深刻地改变着我们的世界。2021 年，开源圈发生了一些值得回顾和思考、意义重大的开源事件，本文将对其进行细数盘点。

PART ONELog4Shell，有史以来最大的安全漏洞

安全向来都是开源领域讨论的重点，2021 年也不例外。要论 2021 年开源圈最大的安全漏洞，一定是 Log4j 日志框架中的 Log4Shell 漏洞。国内外大批 To C 和 To B 的公司，如苹果、腾讯、京东、网易、AWS、IBM、深信服等都在使用 Log4j，因而也都在本次漏洞事件中受到了 Log4Shell 的影响。

Log4Shell 漏洞早在 2013 年就已存在，直到去年 11 月底才被阿里巴巴的安全人员发现，并在两周后公开漏洞细节。Log4Shell 漏洞支持远程操控，并允许访问敏感数据，因此它被 Apache 软件基金会认定为严重等级最高的 10 级，网络安全公司 Tenable 将其描述为「有史以来最大、最严重的漏洞」。

图片

2021 年 12 月 6 日，Apache 团队发布了 Log4Shell 漏洞的修复程序，但由于 Log4j 在云服务、软件基础及各行各业中的广泛使用，不少公司无法在第一时间更新系统，甚至不知道他们的软件使用了 Log4j。于是，黑客利用 Log4Shell 攻击这些小公司，并以勒索软件的方式不断扩大影响范围。

Log4Shell 漏洞事件给了技术圈上了重要的一课，正如 Reblaze 的开源项目经理 Justin Dorfman 所说：

「这件事暴露了一点：在基础设施代码中，看起来毫不起眼的漏洞，足以威胁银行、科技公司、政府和任何组织的安全。」

在 Log4Shell 漏洞事件后，不少人认为，安全问题是社区驱动型软件的天然缺陷，这也是大家对开源的固有印象。反驳的声音则认为，技术公司从开源中受益，蓬勃发展，但却不回馈给开源任何贡献，只是在出现问题后将矛头指向开源。

暂且不论这两种观点的对错，一个更值得我们思考的信息是：作为 Log4j 项目的核心维护者之一，也是修复此次漏洞的工程师——Ralph Goers，有着一份软件架构师的全职工作，只是在业余时间从事「Log4j 和其他开源项目」。

PART TWO 谜之许可：

Elastic 起诉亚马逊，SFC 起诉 Vizio

另一个重要话题发生在 2021 年年初，开源社区 Elastic 宣布，未来会将其数据库搜索引擎 Elasticsearch 从开源 Apache 2.0 许可证改为采用 SSPL 和 Elastic License 的双重许可。此举目的是限制云服务提供商在没有回馈的情况下，将 Elasticsearch 作为一项服务提供给他人使用，这背后正是 Elastic 与亚马逊多年的交锋。

作为一个完全开源的项目，任何公司都可以在各种地方自由使用 Elasticsearch。2015 年，亚马逊推出自家的 Elasticsearch 服务，并将其定名为 Amazon Elasticsearch Service，这引发了一系列连锁反应，最终导致 Elastic 将 Elasticsearch（以及 Kibana 可视化仪表板）转移到新的许可证上。

在 Elastic 看来，亚马逊擅自在自家的托管服务名中使用「Elasticsearch」一词，属于明显的商标侵权，并在市面上引发了关于 Elasticsearch 归属权的混乱，于是 Elastic 在 2019 年起诉亚马逊。

但因为诉讼进程缓慢，Elastic 主动更改许可证，加快亚马逊远离 Elasticsearch 品牌的步伐。这一行动奏效了，在 2021 年 9 月，Amazon Elasticsearch Service 更名为 Amazon OpenSearch Service。亚马逊高管也表示，将加紧建立并维护开源 Elasticsearch 与 Kibana 的 ALv2 许可分支。

许可证混乱的情况在开源领域随处可见。2021 年 10 月，软件自由保护协会 SFC 起诉 Vizio，称 Vizio 电视使用的 SmartCast OS 是基于 Linux 开发而来的，而 Linux 受到了 GPLv2 的保护。根据公共许可证 GPL 协议，任何开发者对源码的任何修改都需要开源，所以 Vizio 应该公开 SmartCast OS 的源代码。

但是 Vizio 拒绝遵守该协议要求，并在向加州法院申请撤回案件时表示，消费者在 Copyleft 协议下没有第三方受益权，也就意味着消费者将丧失软件的修复权，无法在软件出现问题或 Vizio 停止维护时修复它。

PART THREE 商标纠纷：PrestoSQL 更名，OBS 名称风波

商标纠纷并不只存在亚马逊与 Elastic 之间。2021 年 1 月，数据查询引擎 Presto 创始团队宣布将 PrestoSQL 更名为 Trino，原因是 Facebook 注册了 Presto 商标。PrestoSQL 是最初的 Presto 创建者在离开 Facebook 时创建的一个分支，因此 PrestoSQL 不能再使用原有的名字。

2012 年 Presto 创始人 Dain、David 和 Martin 加入 Facebook 数据基础设施团队，并创建了 Presto，以解决 Facebook 海量 Hadoop 数据仓库的低延迟交互分析问题，并于 2013 年将 Presto 开源。

2018 年，Facebook 与 Presto 创始团队产生了分歧，Presto 创始团队离开 Facebook ，成立了 Presto 软件基金会 PSF。Presto 也因此分裂为两个分支：Facebook 主导的 Presto 以及 Presto 软件基金会主导的 PrestoSQL。

2019 年 9 月，Facebook 开始申请注册 Presto 的商标。Presto 创始团队也试图与 Facebook 进行交涉，希望在继续使用 PrestoSQL 名字的前提下不会对双方社区产生负面的影响。遗憾的是，最后他们无法形成一致的意见，因此 PrestoSQL 只能更名。

同样的事情也发生在了著名的开源视频软件 Streamlabs OBS 上。2021 年 11 月，OBS 开源项目组在社交平台表示：

「在 Streamlabs OBS 发布之际，Streamlabs 联系我们说要用『OBS』这个名字，我们善意请求他们不要这样做，但他们还是继续用了『OBS』的名字，还偷偷申请注册了一个商标。我们一直私下联系 Streamlabs 想解决这个问题，但是他们一直不理我们。

因为 Streamlabs 的产品一直带着『OBS』的字样，连他们的用户都以为『Streamlabs OBS』和我们的 OBS Studio 是同一个软件，所以经常有困惑的 Streamlabs 的用户找我们退款。」

就在上个月，网友在抖音海外版 TikTok 新上线的 Live Studio 的桌面流媒体软件中，发现了 OBS 的源代码，而 Live Studio 没有遵守相关的开源许可条款，违反了 GPL 协议。

PART FOUR 开源吞噬火星，Linux 三十而立

因为开源的运用如此广泛，以至于人们常说「开源吞噬世界」。但在火星上首次飞起直升机之后，这句话变成了「开源正在吞噬太阳系」。

2021 年 2 月，机智号无人直升机乘坐火星探测器毅力号登陆火星，成为有史以来第一架在地球之外的星球飞行的直升机。这一历史性成的背后，是一个来自世界各地的「隐形开源团队」。

GitHub 前首席执行官 Nat Friedman 透露，有大约 12,000 名开发者为机智号搭载的 Linux 系统做出了贡献，而且这些开发者中，大多数都不知道他们的代码，帮助了人类完成第一次火星无人机飞行。为了纪念这一时刻，GitHub 在每一位贡献了代码的开发者的个人资料上放置了一个「Mars 2020 Helicopter Mission」徽章。

机智号搭载的操作系统——Linux，于 1991 年 9 月 17 日首次发布，这个无处不在的开源操作系统在 2021 年迎来了 30 岁的生日。

Linux 在整个技术领域的重要性怎么强调都不为过。世界上使用最广泛的移动操作系统——Android，正是基于 Linux 内核的修改版本。从陆上的汽车，到天上的航空交通管制，从医疗设备到 Web 服务器，都有 Linux 的身影。

可以说，过去 30 年来信息世界的发展，很大程度上是由 Linux 和类似的开源软件推动的。如《时代》周刊所说：Linux 成为了带领一代人走进编程世界的明灯。

PART FIVE 小结

有成长也有挫折，有收获也有告别，这是 2021 年的开源领域发生的事，也是我们所处的世界正在经历的事。能见证历史是一种幸运，更有幸的是参与历史，创造自己的价值。

2022 年，我们相信开源圈将会更加精彩——资本的关注；开源治理、许可规范得到更系统化的重视；开源实践的经验传递得更加快速……这些或将让开源的局中人开启更大的世界。

参考链接：

2021: A year in open source

Log4Shell - Wikipedia

Elastic vs. AWS highlights open source monetization dilemma

Open-source Vizio lawsuit takes an ugly turn | ZDNet

Trino | We’re rebranding PrestoSQL as Trino