近日，甲骨文再次加大審計(jì) Java 許可的力度！Oracle 官方宣布了兩家 Java 許可證審計(jì)工具公司：Flexera 和 Lime Software。

早在 3 月底，外媒報(bào)道，甲骨文通過(guò)其銷售團(tuán)隊(duì)采取了一種軟方法來(lái)審計(jì) Java。但自今年年初以來(lái)，無(wú)處不在的軟件開發(fā)工具包已經(jīng)進(jìn)入了 Oracle 官方審計(jì)——許多用戶對(duì)此感到有些恐懼。

如今，審計(jì)工具的驗(yàn)證通過(guò)，再次讓 Java 開發(fā)者和軟件公司們倒吸一口涼氣！

1、Oracle的Java“變現(xiàn)”操作

三年前，這家軟件巨頭，做出了一個(gè)在當(dāng)時(shí)引來(lái)不少質(zhì)疑的決定：

2019 年 4 月開始，甲骨文為其商業(yè) Java 平臺(tái)標(biāo)準(zhǔn)版 (Java SE) 引入兩種新的許可模式，當(dāng)時(shí)它開始對(duì)以前免費(fèi)的 Java 收取許可費(fèi)。這要求用戶購(gòu)買商業(yè) Java SE 產(chǎn)品的年度訂閱，以便接收補(bǔ)丁和更新。

自此，Oracle JDK 開啟了“變現(xiàn)之旅”！

直到 2021年 9 月，當(dāng)甲骨文發(fā)布 Java 17 時(shí)，它開始提供三年免費(fèi)季度更新的免費(fèi)許可——但僅限于該版本迭代，而不是 Java 7、8 和 11 等早期版本。

今年 3 月，甲骨文又來(lái)了一招堪稱教科書級(jí)的操作：把 Java 納入其軟件許可審計(jì)。

三年后，甲骨文為了提升付費(fèi)率，對(duì) Java 也是拼了！這一招旨在“抓出”那些處于不合規(guī)邊緣的企業(yè)客戶，以此來(lái)推動(dòng)企業(yè)付費(fèi)。

當(dāng)時(shí)很多組織 "完全忽略了 "Java 許可的問(wèn)題，非常擔(dān)心會(huì)給自己的雇主帶來(lái)了風(fēng)險(xiǎn)。有家財(cái)富 500 強(qiáng)企業(yè)甚至一夜之間卸載Java。許多企業(yè)已經(jīng)做了一種撕毀和替換的工作，把 Oracle Java 剔除掉，用 Open JDK 或其他替換。

將 Java 納入許可審計(jì)，已經(jīng)讓 Oracle 的客戶成了驚弓之鳥。

彼時(shí)，Palisade Compliance 創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 表示，他的團(tuán)隊(duì)已經(jīng)開始看到 Oracle 許可證管理服務(wù) (LMS) 專門詢問(wèn)有關(guān) Java 信息的信件，而一些客戶還沒(méi)有準(zhǔn)備好了解其許可資產(chǎn)的合規(guī)性。

“市場(chǎng)上有很多誤解。其中一個(gè)是，使用舊版本的 Java 不需要許可證。事實(shí)上，即使您使用的是舊版本，如果您是從 Oracle 網(wǎng)站下載補(bǔ)丁和更新，那么您也需要一個(gè)支持許可證?？蛻粼絹?lái)越擔(dān)心，他們只是在開大額支票，”他說(shuō)。

另外，與 Oracle 的其他產(chǎn)品相比，管理 Java 許可有兩個(gè)重要區(qū)別。雖然數(shù)據(jù)庫(kù)和其他本地軟件可能附帶永久許可，但 Java 需要訂閱。同時(shí)，為數(shù)據(jù)庫(kù)、中間件或應(yīng)用程序的審計(jì)辯護(hù)需要客戶從他們的合同開始，而 Java 可以如此廣泛，它可能需要對(duì) IT 資產(chǎn)進(jìn)行技術(shù)分析，Guarente 說(shuō)。

2、評(píng)審軟件工具何如

Oracle 現(xiàn)在已經(jīng)驗(yàn)證了提供產(chǎn)品工具以幫助監(jiān)控 Oracle 數(shù)據(jù)庫(kù)、融合中間件和 Java 的許可和使用數(shù)據(jù)的供應(yīng)商。兩家獲得批準(zhǔn)的供應(yīng)商是 Flexera 和 Lime Software（兩者都是業(yè)界專注于為用戶提供軟件授權(quán)管理、軟件資產(chǎn)管理等方案的公司）。

甲骨文為其更廣泛的應(yīng)用程序和基礎(chǔ)設(shè)施軟件集提供了一套經(jīng)過(guò)批準(zhǔn)的許可工具，專家警告說(shuō)，雖然它們可能有用，但它們并不能確保企業(yè)組織在應(yīng)對(duì)激進(jìn)審計(jì)時(shí)獲得過(guò)硬的許可地位。事實(shí)上，Oracle 可以免費(fèi)使用工具中的數(shù)據(jù)來(lái)告知其審計(jì)案例。

3 月，甲骨文全球許可和咨詢服務(wù)項(xiàng)目經(jīng)理 Garrick Brivkalns 在一次網(wǎng)絡(luò)研討會(huì)上表示，甲骨文僅驗(yàn)證了這些工具的原始使用數(shù)據(jù)。他說(shuō)，它“無(wú)法驗(yàn)證該工具可能擁有的任何其他方面，例如權(quán)利跟蹤、匹配權(quán)利、使用情況和合規(guī)性位置確定”。

盡管這些工具可以讓 Oracle 更輕松地審計(jì)用戶，但它們至少在提供數(shù)據(jù)點(diǎn)的意義上是有用的?！斑@總比沒(méi)有好，”Garrick 表示。Palisade 有一個(gè) Java 許可工具，Oracle 永遠(yuǎn)不會(huì)驗(yàn)證它，因?yàn)椤斑@不符合我們客戶的最佳利益”。

3、審計(jì)工具需要單獨(dú)使用

這次驗(yàn)證第三方公司的許可審計(jì)工具的通過(guò)，似乎并不會(huì)減輕客戶們的擔(dān)憂。

然而，Lime Software 辯稱，自 2010 年以來(lái)，甲骨文已經(jīng)接受了各種工具供應(yīng)商收集的數(shù)據(jù)。

“已驗(yàn)證的工具供應(yīng)商應(yīng)該為 Oracle 提供的相同數(shù)據(jù)，”這一項(xiàng)目的主管 Alex Andrew 表示“當(dāng)我們構(gòu)建產(chǎn)品時(shí)，我們會(huì)分解每個(gè)許可組件，為每個(gè)產(chǎn)品的使用構(gòu)建測(cè)試場(chǎng)景，并證明我們?cè)谒衅脚_(tái)和版本中收集了正確的數(shù)據(jù)?！?/span>

他說(shuō)，這些工具比 Oracle 腳本本身使用起來(lái)更安全，因?yàn)?Oracle 不支持它們用于生產(chǎn)環(huán)境?！拔也⒉皇钦f(shuō)我曾經(jīng)見(jiàn)過(guò)腳本失敗或?qū)е轮谱鲉?wèn)題的案例。這只是讓管理團(tuán)隊(duì)緊張的事情之一，”他說(shuō)。

Andrew 說(shuō)，使用經(jīng)過(guò)驗(yàn)證的許可工具是“抵御甲骨文審計(jì)的好方法”。

“預(yù)先警告是提前準(zhǔn)備好的，特別是在 Oracle Java 的情況下。鑒于 Java 許可是一個(gè)相當(dāng)新的和廣泛的問(wèn)題，影響到 C 級(jí)采購(gòu)和軟件資產(chǎn)管理團(tuán)隊(duì)，因此有很多關(guān)于 Java 許可的誤導(dǎo)性建議?！?/span>

但也有版本和環(huán)境不需要許可的例外情況，Andrew 說(shuō)。Lime Software 旨在揭示這些信息，但應(yīng)該單獨(dú)使用。

Oracle 許可咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 表示，新的 Java 審計(jì)工具應(yīng)該帶有類似的健康警告?！?/span>

“這些經(jīng)過(guò)驗(yàn)證的工具，無(wú)論是用于 Java 還是其他產(chǎn)品，都意味著 Oracle 驗(yàn)證了這些工具帶來(lái)了 Oracle 進(jìn)行審計(jì)所需的所有信息。例如，如果這些工具說(shuō)你使用了 100 個(gè)許可證，那并不意味著甲骨文會(huì)同意你使用 100 個(gè)許可證。這只是意味著甲骨文將能夠獲取原始數(shù)據(jù)進(jìn)行自己的分析并得出他們的數(shù)字。”

使用這些工具并不意味著你的 Java 產(chǎn)品合規(guī)了。

4、數(shù)據(jù)庫(kù)外憂內(nèi)患，Java 能否成為新支柱

云計(jì)算時(shí)代，作為傳統(tǒng)IT領(lǐng)域的巨頭，明顯有些跟不上“云”的節(jié)奏。

一方面，MongoDB、Databricks 、Snowflake、OeceanBase 等新的數(shù)據(jù)庫(kù)供應(yīng)商在國(guó)內(nèi)外市場(chǎng)蓬勃而起，試圖撕裂這位數(shù)據(jù)庫(kù)老巨頭的壁壘。

另一方面，公有云領(lǐng)域，高速的增長(zhǎng)相較于市場(chǎng)份額而言，也只是杯水車薪。

根據(jù)科技研究公司 Canalys 4 月份的數(shù)據(jù)，雖然甲骨文的云增長(zhǎng)（包括 SaaS）幾乎達(dá)到 20%，但整個(gè)云市場(chǎng)在 2022 年第一季度增長(zhǎng)了 34%，達(dá)到 559 億美元。

這家研究公司同時(shí)表示，排名前三的云服務(wù)提供商——AWS、微軟 Azure 和谷歌云——在去年的銷售額中合計(jì)增加了 42%，其市場(chǎng)份額達(dá)到 62%。相比起來(lái)，作為云原生時(shí)代的后發(fā)者，甲骨文這位數(shù)據(jù)庫(kù)霸主，雖然很努力追趕，但顯然依舊沒(méi)有“支棱”起來(lái)。

根據(jù) Synergy Research 的數(shù)據(jù)， 2021 年甲骨文在全球云基礎(chǔ)設(shè)施市場(chǎng)的份額約為 2%，預(yù)計(jì)今年仍將下降。

根據(jù)市場(chǎng)分析機(jī)構(gòu) IDC 的研究，中國(guó)本土關(guān)系型數(shù)據(jù)庫(kù)的市場(chǎng)份額正在迅速增長(zhǎng)，并大有趕上 Oracle、IBM 等國(guó)際廠商之勢(shì)。

中國(guó)大陸市場(chǎng)方面，甲骨文在公有云領(lǐng)域，同樣沒(méi)有優(yōu)勢(shì)。Canalys 9 月報(bào)告顯示，中國(guó)大陸的云基礎(chǔ)設(shè)施服務(wù)支出同比增長(zhǎng) 11%，在 2022 年第二季度達(dá)到 73 億美元，占全球整體云支出的 12%。報(bào)告同時(shí)指出，阿里云、華為云、騰訊云和百度智能云依然保持了它們?cè)谥袊?guó)云計(jì)算市場(chǎng)的主導(dǎo)地位。

內(nèi)部有巨頭圍堵競(jìng)爭(zhēng)，而外部的市場(chǎng)，都在抓住紅利期發(fā)展自己的數(shù)據(jù)庫(kù)，甲骨文想吃數(shù)據(jù)庫(kù)的老本，自然難以為繼。

正如一位曾經(jīng)在 Oracle 中國(guó)區(qū)的高管在接受采訪時(shí)所說(shuō)：

“其實(shí)拉里·埃里森并非看不懂云計(jì)算，只是不愿意放棄已有的既得利益市場(chǎng)，他當(dāng)時(shí)的預(yù)測(cè)是，數(shù)據(jù)庫(kù)等業(yè)務(wù)還會(huì)給 Oracle 帶來(lái)十年的正向現(xiàn)金流”。

現(xiàn)任甲骨文 CEO 兼聯(lián)合創(chuàng)始人的 Craig Guarente 表示，“每隔幾年，當(dāng)公司不得不續(xù)簽合同時(shí)，Oracle 就會(huì)提高維護(hù)和支持的價(jià)格?！?/span>

在云時(shí)代，數(shù)據(jù)庫(kù)的縮水能否給甲骨文一些啟示呢？對(duì)待 Java 的發(fā)展，又會(huì)做出怎樣的動(dòng)作呢？

加大審計(jì)力度以后，抬高后續(xù)的訂閱費(fèi)么？恐怕這不是很好的答案。

參考鏈接：

??https://www.theregister.com/2022/09/26/oracle_licensing_tools_java/??

??https://www.theregister.com/2022/03/22/oracle_starts_to_include_java/???