查看原文
其他

实锤被抓包!字节跳动违反Apache 2.0许可证,在火山引擎里违规重新发布Apache SkyWalking!

点击上方蓝色字体,选择“标星公众号

优质文章,第一时间送达

关注公众号后台回复paymall获取实战项目资料视频

整理自:云头条

火山引擎公司的Application Performance Monitoring - Distributed Tracing(应用性能监控全链路版)以非法方式重新发行了Apache SkyWalking。它们未遵循Apache 2.0许可证的要求。



Apache SkyWalking是一款用于分布式系统的开源APM,它也是Apache软件基金会的顶级项目。

1月28日,Apache SkyWalking接到了其中一位提交者以匿名方式举报火山引擎违反许可证的报告。火山引擎有一项云服务,名为Application Performance Monitoring - Distributed Tracing(应用性能监控全链路版)。在Java服务监控部分,它提供了这个代理下载链接:

wget https://datarangers.com.cn/apminsight/repo/v2/download/java-agent/apminsight-java-agent_latest.tar.gz

Apache SkyWalking在1月28日23点15分下载了它,并存档于此:https://drive.google.com/file/d/1UCITmAfoKWfQpBXoQWfhaSA_5C88_sgO/view?usp=sharing。


Apache SkyWalking已确认这是SkyWalking Java代理的发行版。

Apache SkyWalking在这里列举了几个证据来证明这一点,每个读者可以与官方的SkyWalking源代码(https://github.com/apache/skywalking-java)进行比较。

1、第一个也是最简单的部分是agent.config文件,该文件使用相同的配置键和相同的配置格式。

这是Volcengine的版本,请查看SkyWalking agent.config:


2、在apmplus-agent.jar即Volcengine的代理核心jar文件中,你可以轻松找到几个与 SkyWalking的核心类一模一样的核心类。

ComponentsDefine类根本没有变化,就连组件ID和名称都一样。这是Volcengine的版本,请查看SkyWalking的版本(https://github.com/apache/skywalking-java/blob/395ce4f86ae14cf24af489a6aa7e849b1d9a27ed/apm-protocol/apm-network/src/main/java/org/apache/skywalking/apm/network/trace/component/ComponentsDefine.java)。



3、代码名称、软件包名称和代码层次结构全部与SkyWalking 6.x版本一模一样。
这是Volcengine的软件包层次结构,请查看 SkyWalking的版本(https://github.com/apache/skywalking-java/tree/v6.6.0/apm-sniffer/apm-agent-core/src/main/java/org/apache/skywalking/apm/agent/core/context)。



火山引擎的团队更改了所有软包名称,删除了Apache软件基金会的抬头,在重新发行时没有保留Apache软件基金会和Apache SkyWalking的LICENSE(许可证)和NOTICE(告知)文件。

此外,我们在对方的网站上找不到任何声明他们在发行SkyWalking的内容。

以上种种证明火山引擎违反了Apache 2.0许可证,没有尊重Apache软件基金会和Apache SkyWalking的知识产权和品牌。

Apache SkyWalking已经联系了对方的法务团队,等待官方回复。

参考链接:https://skywalking.apache.org/blog/2022-01-28-volcengine-violates-aplv2/


精彩推荐

1.用Java写出敬业福小程序:人人扫出敬业福

2.干掉Random:这个类已经成为获取随机数的王者

3.CTO说了,谁再用select就开除...

4.Spring Boot官宣:正式弃用 Java 8,最低要求 Java 17!怎么办?

5.一款IDEA插件神器,帮你一键转换DTO、VO、BO、PO、DO,再见工具类!

6.SSH客户端神器MobaXterm,用起来超级爽!我抛弃Xshell,putty和CRT了

7.求求你以后别再写 main 方法测试了,太 Low了!这才是专业 Java 测试方法!

8.Java8中一个极其强悍的新特性,很多人没用过(非常实用)

9.还在用策略模式解决 if-else?Map+函数式接口方法才是YYDS!


点个在看少个 bug

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存