相信很多大家對Oracle 再奪 Java 命？大公司用 Java 要小心了！還不知道吧，今天菲菲就帶你們一起去了解一下~.~！

距離 Oracle改寫 Java SE 定價模式已經過去了一年多的時間，不過，其關于 Java 許可的審查也越來越嚴格。

據外媒 The Register 最新報道，Oracle 過往只是面向小公司“下手”，對使用 Java 軟件的企業(yè)進行合規(guī)性檢查，確保企業(yè)遵守了 Java 的使用許可和版權規(guī)定。這次，有專家爆料，Oracle 首次開始向財富200強公司發(fā)送 Java 審計函。

倘若不合規(guī)，Oracle 可能會要求企業(yè)補購相應許可證，并支付可能的罰款或費用。對于 Oracle 公司自身而言，通過審計，可以獲得一筆不錯的收入。但是在不少企業(yè)乃至普通開發(fā)者看來，“Oracle 此舉可能會‘殺死’ Java?！?/p>

最受開發(fā)者歡迎的 Java，商業(yè)場景中使用需注意

近三十年來，Java 一直是世界上使用最廣泛的編程語言之一，這要歸功于其多功能性、可靠性、穩(wěn)定性以及在滿足 DevOps 社區(qū)需求方面的不斷發(fā)展。

據 CSDN 即將發(fā)布的《2024中國開發(fā)者調查報告》顯示，Java 以40% 的份額成為開發(fā)者最受歡迎的編程語言。

Java 對于云服務、大數據、電子商務、支付、欺詐和身份、交易等許多應用程序來說都是至關重要的語言。

然而，隨著時間的推移，變化也隨之而來。Oracle 在2009年以74億美元價格收購 Sun Microsystem 時獲得了 Java 特許經營權，并在往后的多年間快速迭代，今年我們也迎來了Java 的第22個版本。

去年，Oracle 官宣對 Java SE 的收費標準進行更改，引發(fā)了巨大的爭議。從服務上來看，新版 Java SE 和舊版沒有太大變化。不過收費方式卻天差地別，其從過去根據客戶端設備的“Named User Plus （NUP）”和服務器的“Processors”來授權，而后更改為根據企業(yè)的「員工」數量來授權。

詳細如下:如果現在公司員工數量小于999人，只要公司用了 Java SE，那每位員工將被收取15美元的費用。

倘若總員工數量超出50000，需要詳詢 Oracle 官方。

對于這一政策，批評的聲音也從來沒有停止過，來自 Azul 總裁、首席執(zhí)行官兼聯合創(chuàng)始人 Scott Sellers 表示:“在 Oracle 于2023年1月更改定價政策后，Java 社區(qū)出現了強烈的‘這到底是怎么回事?’的反應，因為在我們看來，他們采取了一種非?；闹嚨?Java 收費方式，坦率地說，非常不公平?！?/p>

Gartner甚至給出預估，這種按員工付費的模式比傳統版本貴2-5倍。

Oracle 的審計，已從小公司延展到財富200強企業(yè)

雖說人數越多，人均費用越便宜，但是隨著員工數量的增加，企業(yè)為此需要付出的總價卻不菲。

據 The Register 報道，過去 Oracle 主要是針對一些小型的公司發(fā)出審計信，要求他們澄清他們的 Java 許可立場。不過，他們卻沒有對大公司下手。

事實證明，不是不采取行動，只是需要時間來推進，這不，現下就已經安排上了。據獨立 Oracle 許可咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 稱，“這種情況在最近幾個月發(fā)生了變化”。

“一個月前，我還會說 Oracle 沒有對《財富》100強或200強公司進行高端審計，因為高端審計是有門檻的，但現在已經沒有了”，他說，“上個月，我們看到了 Oracle 公司發(fā)給《財富》100強公司的正式審計函。其中一些是給現有的 Oracle Java 訂閱用戶的，即使他們即將續(xù)約;另外，一些沒有向 Oracle 支付任何 Java 費用的企業(yè)也收到了審計函。所以不管有沒有續(xù)約，在 Oracle 看來，似乎真的沒有區(qū)別?！?/p>

審計到底意味著什么?

那么，收到 Oracle 發(fā)來的審計函究竟意味著什么?

一家專注于 Oracle 許可證管理服務的管理咨詢公司 Redress Compliance 也曾發(fā)文進行過詳盡解釋。其透露，Oracle Java 審計檢查 Java 許可合規(guī)性分為兩種類型:正式審計和軟審計。

涉及正式審計時，Oracle 會在審計開始前提前45天發(fā)出通知。使用 Java 的組織必須共享相關數據，如提供安裝日期、路徑、版本和安全補丁等詳細信息，但這些數據的構成可以雙方具體協商。進而 Oracle 提出其調查結果，企業(yè)可以審查并作出回應。

相較之下，軟審計不太正式，Oracle 可能會從與企業(yè) IT 部門的合規(guī)對話開始，進行初次接觸，旨在收集一些信息。Oracle 后續(xù)基于使用 Java 安全下載記錄來推動合規(guī)性。這些審計可能會升級，涉及 C 級高管和法律團隊等等，推動交易。

Redress Compliance 稱，有五種常見情況可能會更大概率地觸發(fā)審計:

Java 下載和更新:如果你的組織中有人下載或更新過 Java，請注意。Oracle 會嚴密監(jiān)控這些下載，其日志最長可達7年。

2023年之前的 Java SE 許可證:對于在2023年1月之前購買 Java SE 許可證的用戶，無法續(xù)訂這些舊許可證。相反，你可能需要接受 Oracle 的軟審計。

正式審計:拒絕與 Oracle 合作的組織，尤其是在安全下載方面，可能會面臨正式的 Java 審計。

有限的 Oracle 軟件使用:如果你的組織很少或根本不使用 Oracle 軟件，你就更有可能成為審計目標。

缺乏 Oracle 云策略:沒有 Oracle 云基礎設施 （OCI） 或軟件即服務 (SaaS) 策略的組織更容易受到審計。

根據 Redress Compliance 的經驗來看，倘若相關企業(yè)收到 Oracle 的審計函，Oracle 通常會識別該企業(yè)過去的使用情況，例如過去三年的安全下載以及當前企業(yè)的 Java 安裝量，然后擬定一份前瞻性協議，建議企業(yè)簽訂一份為期三年的協議，而不是追溯過去三年的使用費。

倘若企業(yè)不同意，可能就進入了談判階段，Oracle 會給出兩個選項:

選項一:簽署一份三年（或更長時間）的協議。

選項二:支付一年的費用，外加三年的追溯使用費。

此外，Oracle 會對3至10年期的協議提供10% 至20% 的折扣。

另想他法的開發(fā)者們

咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 警告稱，「客戶應該評估他們的立場，只在必要時為 Java 付費」。

Craig Guarente 表示，「簽署長期協議可能會使用戶在續(xù)約時成為財富的人質。如果你每年向 Oracle 支付一百萬美元，并且你訂閱了三年，一旦你被鎖定，你認為續(xù)約時會發(fā)生什么?這絕對不會是一百萬美元，只會更多。如果你被鎖定并且無法在30天或60天內離開 Oracle，那么你的續(xù)約就會大大增加。」

幫助 Oracle 客戶處理授權問題的公司 House of Brick 的專家 Walter 表示，「Java 現在是 Oracle 在許可方面最大的攻擊源。憑借 Java，Oracle 正在擴大自己的客戶群，因為即使客戶不使用 Oracle 數據庫，他們也有可能在用戶臺式機、筆記本電腦或服務器環(huán)境中使用 Java。Oracle 正在積極地敲開人們的大門，聲稱不遵守 Java 標準?！?/p>

Walter 表示，House of Brick 也曾遇到過這樣的客戶，他們原本支付了數萬美元，現在卻被要求在新的 Java 制度下支付數百萬美元。“這讓客戶措手不及，因為他們真的不知道 Java 協議中的內容。他們不知道如何計算 Java，所以 Oracle 非常積極地推動他們購買訂閱服務。”

SoftwareOne 的 Jensen 認為，Java 是目前與公司客戶的所有對話中提及最多的產品。“我們每兩周至少會新增一位 Java 客戶。他們的許可模式的重大變化無疑震動了整個行業(yè)。客戶正在盡一切可能避免購買或遵守現有的許可條款?！?/p>

基于此，現有的解決方案主要是使用 OpenJDK，這些版本可能不包括商業(yè)版本的支持和某些企業(yè)級功能。除了 Oracle 的 Java SE 外，還有其他免費的 Java 實現可供選擇，例如 AdoptOpenJDK、Amazon Corretto 和 Azul Zulu 等。

對于 Oracle 的最新動作，有網友表示:“大約2年前，我將所有 Java SDK 運行時都遷移到了 Adoptium 的 OpenJDK 版本?，F在公司的政策是，我們不會出于任何原因在任何地方使用任何版本的 Oracle Java JDK，如果它無法運行，那么屬于運氣不好，請重新編碼它，直到它運行為止?！?/p>

來源:

https://www.theregister.com/2024/06/10/fortune_200_oracle_java_audit/

https://redresscompliance.com/java-audit-what-you-can-expect-in-the-audit/

https://www.theregister.com/2024/05/17/oracle_year_end_feature/