Apache 软件基金会对于出口管制（ EAR )的正式回复与评论

翻译：EE | 编辑：舒敏

开源社引言

针对近日的 Apache 软件基金会项目是否受美国出口法律约束一事，Apache 软件基金会发表了《Apache 软件基金会关于非美国公司添加到美国联邦登记公告实体清单裁决中的声明》一文。

之前我们翻译了 Linux 基金会对此事件的声明，同时身为 ASF 成员的开源社理事长刘天栋先生也应众多身在中国的 ASF 成员与 ASF 项目成员的请求，向 ASF 发出请求厘清的邮件，最终也获得了 Apache 软件基金会的博文声明回应。开源社副理事长陈阳也向 GNOME 基金会、FreeBSD 基金会董事会, Software Freedom Conservancy 提出相同的厘清请求，希望能让大家进一步了解 “除了未报备的加解密技术/项目，开源软件项目、社区、赞助或活动等，不会受到 EAR 出口管制"。

01

—

Apache 软件基金会博文声明的译文

以下为 Apache 软件基金会博文声明的翻译文，为避免翻译不到位，请读者务必以原文为准。

实体清单上列名的各方在出口和再出口上的限制特别适用于受出口管理条例（EAR）约束的活动和交易。

[1] 由美国商务部 - 工业和安全局（BIS） 重新分类并于2016年9月20日正式生效的开源公开可用加密软件源代码，是“公开可用”和“已发布的”，不再“受出口管理条例 EAR 约束”。

[2] 涉及加密软件源代码的开源项目仍然需要向工业安全局 （BIS）和 美国国家安全局（NSA）发送 URL 通知，以满足出口管理条例( EAR ) §742.15( b ) 中“公开可用”的通知要求。ASF （ Apache 软件基金会）将继续与 Apache 项目及其社区合作，以确保他们的通知是最新的，并在将来能够得到维护。

[3] 开源软件、开源代码协作、参加公开电话会议或私人会议以及提供赞助资金都是不受 EAR 约束的活动，因此不应对我们社区产生影响。

更多信息，请访问：

http://apache.org/foundation/license-faq.html

Roman Shaposhnik

ASF 法律事务委员会副总裁

特此感谢 DLA Piper 律师事务所和 Linux 基金会提供的法律咨询和合作。

参考资料：

[1] 

=https://www.bis.doc.gov/index.php/documents/regulations-docs/2395-effective-date-of-huawei-and-affiliates-entity-list-rule  

[2] 81 Fed. Reg. 64656, 64668 (September 20, 2016). See also, 

https://www.bis.doc.gov/index.php/policy-guidance/encryption/223-new-encryption

[3] https://www.apache.org/licenses/exports/

Apache 软件基金会博文声明原文

02

—

ASF 正式成员的评论

除了上述 ASF 正式声明，我们也获得了这次积极要求 ASF 澄清及正式回应的 ASF 正式成员的评论。

“今天，Apache 软件基金会官方正式回复了关于 Apache 项目是否受美国出口法律约束一事，算是给开源社区以及广大的 Apache 开源软件（包括众所周知的 Hadoop ,  Spark 等）用户吃了一颗定心丸。与前两天的 Linux Foundation 的申明类似，全球规模最大的两家开源社区的表态也会对其他相对较小的开源社区有一定的示范作用。所以可以基本判定主流开源软件代码的使用以及提交，不受 EAR 因素的影响。之前在开源问题上网上有很多过激言论，实际上这主要是民间并不是非常清楚开源代码、开源协议、开源基金会、开源组织、开源托管平台等这些概念以及运作过程。因为不理解，所以过分强调了这些风险。实际上开源软件和其他的软件形态相比，受商业以及政治的因素影响是最小的。开源软件是一场全球的分享，合作，互动创新活动，我们应该持续推动开源技术的创新，开源软件的应用，开源社区的建设以及开源理念的普及。”

- 堵俊平， ASF Member ， Apache Hadoop Committer & PMC Member ，腾讯开源联盟主席

“这次事件堪称媒体制造的[茶壶里的风暴]，但是许多人因此进一步了解到开源软件、项目、基金会、社区的内涵与影响。我们也看到了多位 ASF 软件基金会的成员（尤其是中国地区的）对此事表达了高度的关切和敦促回应。有人在 ASF Member 的邮件列表里质疑，为何有如此多 ASF 成员会对某个公司（意指华为）遭受 EAR 限制表达关切。某位来自中国的 ASF 成员回复的很到位，他说：因为这可能发生在全球任何一家公司身上。

这些年越来越多源自中国的优质开源项目、社区及个人进入国际顶级开源基金会，来自中国的声音将逐渐被听到，被回应，被考虑，被实现，这次 ASF 的声明，仅仅是一个漫漫旅程的开始。

我个人认为，在某一个枪支泛滥、崇尚暴力、狂人领导的国度里，有人手里拿着锤子看到什么都像钉子，而我们不需要过度反应，看到锤子就觉得自己就是钉子，并高举双手喊着“我不是钉子”，原因很简单，因为你不需要对号入座；于此同时，还有别的更大的锤子，例如：美国宪法第一修正案对于开源代码运动的支持，以及全球开源生态体系的力量，都会誓死保卫自己流血流汗争取来的权利而伺机反击。我们该做的就是一步一个脚印地锻造自己的大铁锤，亦即扎实的开源项目、社区、文化、法律、影响力。”

-  刘天栋， ASF Member ，开源社理事长

精彩推荐

 权威解读 GitHub、Apache 疑云：主流开源软件究竟是否会被闭源？

 权威答复：Linux基金会的回信来了！

 专家解读：开源软件项目是否会被限制出口?