那些年你没有认真看过的开源约束 -- 深度剖析出口管制、司法管辖权和开源许可证
2019年5月15日，美国将华为公司及其附属公司列入出口管制“实体名单”。随后美国谷歌公司宣布将停止提供安卓（Andriod）系统的技术支持与服务，而安卓系统一直是世界知名的开源项目。进一步人们又发现美国开源代码托管平台GitHub与美国非盈利公司 Apache基金会均有明确声明受美国出口管制约束。因而国内各界开始重新审视开源项目的法律约束问题。鉴于此，中国开放指令生态（RISC-V）联盟（下文简称联盟）在第一时间展开调研并形成报告：《开源项目风险分析与对策建议》，以求厘清当前开源项目所面临的风险，并给出相应的对策建议。
本报告针对12个知名开源基金会、6个常用开源许可证和3个代码托管平台进行了调研，分析它们在出口管制、司法管辖权和开源许可证下受到的约束以及潜在风险。分析指出，虽然开源基金会和开源许可证可以允许不涉及加密功能的开源项目规避出口管制，但因为代码托管平台会受到出口管制，因此存在这些代码托管平台的开源项目仍然会受到出口管制的影响。
本报告梳理了国内开源现状：中国企业在以Linux Kernel和GitHub为代表的开源项目和托管平台上的贡献都非常突出，并涌现出众多开源组织与开源联盟，但仍需加快开源代码托管平台建设，以备极端情况下依然能自由访问开源项目。
本报告可通过扫描下方二维码或访问http://crva.io/documents/A-Report-on-the-Risks-and-Suggestions-of-Open-Source-Projects.pdf下载
中国开放指令生态（RISC-V）联盟（英文缩写为CRVA
; China RISC-V
Alliance）围绕RISC-V指令集，以促进开源开放生态发展为目标，以重点骨干企业、科研院所为主体，整合各方资源，建立产、学、研、用深度融合的联盟，推动协同创新攻关，促进RISC-V相关开源技术的开发与共享，推广相关技术和产品的应用，探索体制机制创新，推进RISC-V生态在国内的快速发展。
在2019年1月11日的联盟大会上，CRVA得到了中央网信办与上海、浙江等地方网信办的大力支持，吸引了来自国内各芯片企业以及高校参会。大会先后向学术界和工业界杰出的项目和企业颁发了科教实践奖、前沿芯片奖和生态贡献奖，以鼓励发展更多有影响力的RISC-V芯片项目。
为进一步扩大联盟辐射面，加强各方联系与交流，推动联盟各项既定计划顺利开展，联盟长期面向社会各界征集单位会员与个人会员。详情请访问联盟官网（http://crva.io）填写会员申请表或咨询联盟秘书处。
联盟秘书处联络人：张科
电话：010-62601013
电子邮箱：crva@ict.ac.cn
我们诚挚邀请有识之士加入联盟，共创开源芯片及开放指令生态的黄金时代！
长按二维码识别关注