麒麟系統(tǒng)為何飽受非議?
由國防科大開發(fā)的麒麟操作系統(tǒng)有很多,與國防科大混亂的 CPU 產(chǎn)品線一樣,這些麒麟操作系統(tǒng)彼此之間技術(shù)延續(xù)性也有限,比較有名的是銀河麒麟、優(yōu)麒麟和中標(biāo)麒麟操作系統(tǒng)。
另外,華為準(zhǔn)備推出的可能被用于手機(jī)或物聯(lián)網(wǎng)的操作系統(tǒng)也被命名為麒麟。
銀河麒麟
銀河麒麟是國防科大、中軟公司、聯(lián)想公司、浪潮集團(tuán)和民族恒星公司合作研制的開源操作系統(tǒng)。
銀河麒麟系統(tǒng)操作系統(tǒng)借鑒了 Linux、FreeBSD、Mach 和 K42 等操作系統(tǒng)內(nèi)核技術(shù),兼顧宏內(nèi)核和微內(nèi)核結(jié)構(gòu)的優(yōu)點,自主設(shè)計了層次式內(nèi)核結(jié)構(gòu)。
銀河麒麟的內(nèi)核結(jié)構(gòu)由基本內(nèi)核層和系統(tǒng)服務(wù)層組成,基本內(nèi)核層包括硬件初始化、基本任務(wù)管理、基本存儲管理、中斷與異常處理等。系統(tǒng)服務(wù)層基于 FreeBSD 進(jìn)行改進(jìn)和優(yōu)化,充分利用 BSD 操作系統(tǒng)的穩(wěn)定性和豐富的工業(yè)標(biāo)準(zhǔn)接口,為用戶提供工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)、文件系統(tǒng)等服務(wù)接口,實現(xiàn)了 Linux 二進(jìn)制兼容模塊、高可用模塊和各種內(nèi)核安全機(jī)制等。
銀河麒麟系統(tǒng)操作系統(tǒng)核外工具環(huán)境基于 Linux 開發(fā),采用 XWindow 作為系統(tǒng)的基本圖形環(huán)境,支持 Gnome 或 KDE 桌面環(huán)境,設(shè)計了 Windows 風(fēng)格的桌面環(huán)境和控制面板。
(銀河麒麟)
銀河麒麟曾經(jīng)飽受非議的原因并不是因為基于 FreeBSD 進(jìn)行修改——2006 年的銀河麒麟操作系統(tǒng)內(nèi)核與 FreeBSD 在源代碼上比較相似。
事實上,F(xiàn)reeBSD 是完全免費開源的,F(xiàn)reeBSD 允許他人修改并使用其源代碼,但必須聲明是修改自 FreeBSD。而銀河麒麟雖然聲明過修改自 FreeBSD,但在最初卻聲稱是自主知識產(chǎn)權(quán),這顯然是對 FreeBSD 的不尊重,也是在被國外程序員非議的地方。
那國防科大為何如此作為呢?用爆紅網(wǎng)絡(luò)的一句話就是“妥妥的體制問題”!
現(xiàn)在大家耳熟能詳?shù)牟僮飨到y(tǒng)都是幾十年技術(shù)積累和站在巨人肩膀上的產(chǎn)物,而非憑空冒出來或從零開始從新開發(fā)的。
以國內(nèi)各單位、公司目前的實力,用2-3 年的研發(fā)周期,有限的人力資源,4000 萬人民幣的研發(fā)經(jīng)費,要從零開始獨立開發(fā)一個擁有自己內(nèi)核的操作系統(tǒng)是絕對不現(xiàn)實——WindowsXP 有代碼 4000 萬行,微軟開發(fā) WindowsXP 調(diào)集了 5000 余名程序員,在開發(fā) vista 所花費的研發(fā)費用超過了 200 億美元。
雷軍執(zhí)掌的金山軟件重寫 WPS 也足足用了 3 年時間,耗資 3000 萬人民幣,而且雷軍重寫 WPS,微軟開發(fā) Vista,國防科大開發(fā)銀河麒麟大致處于同一歷史時期,因此,等于是要國防科大用與開發(fā) WPS 相當(dāng)?shù)臅r間和 1.3 倍的財力,開發(fā)一個操作系統(tǒng)……
因此,基于 FreeBSD 進(jìn)行二次開發(fā)/深度定制就成為理所當(dāng)然的選擇。但是某些領(lǐng)導(dǎo)非常喜歡“自主知識產(chǎn)權(quán)”,在各種文件和規(guī)定中也要求必須完全“自主知識產(chǎn)權(quán)”,于是就出現(xiàn)了明明是基于 FreeBSD 的二次開發(fā),卻聲稱是完全自主知識產(chǎn)權(quán)的情況。
再次澄清一下,基于 FreeBSD 進(jìn)行修改并非污點,基于 Linux 或 FreeBSD/Unix 進(jìn)行二次開發(fā)/深度定制,做出自己的操作系統(tǒng),這其實大多軟件廠商通行做法,比如谷歌和蘋果。污點是基于 FreeBSD 進(jìn)行二次開發(fā)/深度定制后宣稱自主知識產(chǎn)權(quán)。
事實上,大部分基于 BSD 內(nèi)核或 Linux 內(nèi)核的操作系統(tǒng)都不會對系統(tǒng)內(nèi)核做多少修改,銀河麒麟系統(tǒng)為了適配國產(chǎn) CPU 和設(shè)備以及保障系統(tǒng)安全可控,自主設(shè)計了層次式內(nèi)核結(jié)構(gòu),對系統(tǒng)內(nèi) XWindow 核進(jìn)行修改、加固,并于操作系統(tǒng)中添加自己的內(nèi)核模塊,自主化程度相對于國內(nèi)其他國產(chǎn)系統(tǒng)算是比較高了,如果能沿著這條路一直走下去,不斷提升自己的代碼 比例,替換國外開源代碼,開發(fā)自己的內(nèi)核模塊,未嘗不是一條出路。可惜的是,已經(jīng)沒有如果了。
其實基于 FreeBSD/Unix 進(jìn)行修改的操作系統(tǒng)有很多,最有名的就是被小清新奉為圭臬的 IOS。但有意思的是,在國內(nèi)黑銀河麒麟的人相當(dāng)大一部分是攻擊它基于 FreeBSD 進(jìn)行修改,而不是沒有聲明該系統(tǒng)基于 FreeBSD,當(dāng)銀河麒麟已經(jīng)聲明是基于 FreeBSD 后,依舊被黑得不依不饒。
歸根結(jié)底,銀河麒麟的原罪僅僅是因為它是國產(chǎn)。
至于為何不從 0 開始寫自己的操作系統(tǒng),這個話題以后再說。
優(yōu)麒麟
優(yōu)麒麟是工信部、國防科大和 Ubuntu 系統(tǒng)開發(fā)商 Canonical 合作的產(chǎn)物。其實是 Ubuntu 系統(tǒng)的中文發(fā)行版,國防科大在其中添加了安全模塊。
操作系統(tǒng)的編寫要有很深的技術(shù)積累,其實,現(xiàn)在大家耳熟能詳?shù)牟僮飨到y(tǒng)都不是從零開始,都是站在巨人的肩膀上,比如 IOS 基于 FreeBSD、安卓基于 Linux,而 FreeBSD、Linux 追根溯源都是源自 unix,即使是微軟的 NT 內(nèi)核也和 unix 有著千絲萬縷的聯(lián)系。
下圖為 Unix 發(fā)展史:
因此,Ubuntu 系統(tǒng)也是站在巨人隊肩膀上,Ubuntu 系統(tǒng)源自 Debian 系統(tǒng),Debian 是 linux 一個發(fā)行版。
中標(biāo)麒麟
因 2006 年沸沸揚揚的銀河麒麟抄襲事件導(dǎo)致銀河麒麟名聲掃地,出于未知的原因,國防科大逐漸放棄了 BSD 內(nèi)核版的銀河麒麟的繼續(xù)開發(fā)與完善,轉(zhuǎn)而研發(fā) Linux 內(nèi)核的麒麟(也有可能基于 BSD 的麒麟純粹軍用,不向民間推廣了)。
雖然都叫麒麟,但是原來基于 BSD 內(nèi)核修改的系統(tǒng)已經(jīng)不再推廣,麒麟系統(tǒng) 3.0 版之后開始使用 Linux 內(nèi)核,天河 1 號上運行的很可能也是 Linux 內(nèi)核的麒麟。
2010 年,民用的中標(biāo) Linux 操作系統(tǒng)和國防科大研制的銀河麒麟操作系統(tǒng)在上海正式宣布合并,雙方今后將共同以“中標(biāo)麒麟”的新品牌統(tǒng)一出現(xiàn)在市場上,并將開發(fā)軍民兩用的操作系統(tǒng)。
平心而論,當(dāng)初的基于 BSD 內(nèi)核的銀河麒麟被放棄著實令人惋惜,如果當(dāng)時能頂住壓力,繼續(xù)完善開發(fā)麒麟系統(tǒng),而不是朝秦暮楚的話,現(xiàn)在麒麟操作系統(tǒng)的自主化程度、安全可控程度和系統(tǒng)成熟水平可能會好得多。
中標(biāo)麒麟有面向中標(biāo)麒麟桌面操作系統(tǒng)、中標(biāo)麒麟服務(wù)器操作系統(tǒng)、中標(biāo)麒麟云操作系統(tǒng)等產(chǎn)品。能支持 X86、ARM、MIPS、Alpfa、Sparc,龍芯、申威、眾志、飛騰等國產(chǎn) CPU 均可運行中標(biāo)麒麟操作系統(tǒng)。
雖然中標(biāo)麒麟操作系統(tǒng)軟件生態(tài)貧乏,但已能基本滿足上網(wǎng)、影音、辦公需求。雖然在民用市場毫無競爭力,但在黨政軍市場已得到一定程度的推廣和應(yīng)用。 舉例來說,在 2015 中國計算機(jī)大會上,航天科工集團(tuán) 706 所研究員孔雷的發(fā)言中提到“航天科工集團(tuán)將 18 個核心經(jīng)營管理類應(yīng)用系統(tǒng)進(jìn)行了國產(chǎn)化遷移、適配、優(yōu)化,實現(xiàn)了從處理器、操作系統(tǒng)到數(shù)據(jù)庫、中間件的全國產(chǎn)化替代,并在真實科研生產(chǎn)環(huán)境下開展了廣泛應(yīng) 用。”
龍芯中科 CEO 胡偉武曾在接受媒體采訪時透露,“航天科工的核心業(yè)務(wù)都轉(zhuǎn)移到國產(chǎn)平臺上,像這樣的應(yīng)用還有一些,這只是其中一個。比如航天科工的桌面和服務(wù)器 CPU 大部分都是龍芯,也有部分申威飛騰,操作系統(tǒng)是中標(biāo)麒麟,數(shù)據(jù)庫是達(dá)夢,辦公軟件 WPS……”
目前,中標(biāo)麒麟主要有兩個版本,一個版本由國防科大在維護(hù),主要是針對飛騰進(jìn)行優(yōu)化;另一個版本是中標(biāo)軟件在做,主要針對龍芯優(yōu)化。另外,還有針對申威優(yōu)化的版本,但不能和前兩者相比。
對于中標(biāo)麒麟的市場前景,短時間內(nèi)還是非常渺茫的,雖然惠普、戴爾、聯(lián)想都有預(yù)裝中標(biāo)麒麟的電腦,其中戴爾中國高達(dá) 40% 以上的電腦預(yù)裝中標(biāo)麒麟國產(chǎn)操作系統(tǒng),但軟件生態(tài)的貧乏使其根本無法與 Windows 競爭,預(yù)裝中標(biāo)麒麟的電腦大多在銷售過程中,被零售商安裝盜版 Windows 系統(tǒng)出售。
因此,中標(biāo)麒麟的崛起必須是整個產(chǎn)業(yè)的崛起,哪怕操作系統(tǒng)做得比微軟更好,也只能孤芳自賞,何況目前的中標(biāo)麒麟還有很大的改良空間。只有當(dāng)龍芯/飛 騰與中標(biāo)麒麟建立類似于 Wintel 同盟的關(guān)系,并在中國半導(dǎo)體產(chǎn)業(yè)整體實力能與美國抗衡的情況下,才有可能在民用市場占據(jù)一席之地。
基于 Linux 開發(fā)是否安全可控?
開源軟件,顧名思義,該軟件源代碼是開放的,該軟件也是免費使用的,而且你還可以基于開源軟件進(jìn)行修改。比如 Linux,是全世界程序員共同維護(hù)的,在遵守協(xié)議的前提下,中國人可以免費獲得源代碼和使用或修改 Linux。
至于 Liunx 是否安全可控,雖然 linus 表示曾經(jīng)有西方情報部門要求往 Linux 里面加一點東西,但 Liunx 的 1500 萬行代碼都是開源的,如果只是給 Linux 換層皮,穿馬甲,不對內(nèi)核進(jìn)行修改、加固,那顯然是無法保證安全可控的。但只要自己技術(shù)過硬,仔細(xì)審核源代碼,完全可以將自己認(rèn)為有問題的代碼替換掉,對 系統(tǒng)內(nèi)核進(jìn)行修改,添加內(nèi)核安全模塊,就能保障安全可控。
目前,Linux 內(nèi)核有全世界程序員和國外巨頭共同維護(hù),本身就是比較先進(jìn)的內(nèi)核,在技術(shù)層面上也看不到革命性變革的可能性。因此,技術(shù)層面上沒有推翻 Linux 內(nèi)核,重寫新內(nèi)核的必要性,何況 Linux 還是開源的、免費的。
國產(chǎn)操作系統(tǒng)的研發(fā)單位工作重點不是給 Liunx 換皮、穿馬甲,而是加強(qiáng)對開源代碼的審核力度,發(fā)現(xiàn)可能存在的漏洞和風(fēng)險,對內(nèi)核進(jìn)行修改和加固。
比如為提升安全性或適配龍芯、飛騰、申威等國產(chǎn) CPU 開發(fā)某個內(nèi)核模塊,并向開源社區(qū)申請后被采納,加入到最新版本的 Linux 內(nèi)核中。目前,已經(jīng)有不少華人以這種方式實現(xiàn)了對 Linux 內(nèi)核的修改。
即使開源社區(qū)未采納國人提交的代碼,國人也可以用自己編寫的代碼替換掉可能存在風(fēng)險的代碼,并將新代碼集成到基于 Linux 的國產(chǎn)操作系統(tǒng)中。而這正是基于 Linux 二次開發(fā)的國產(chǎn)操作系統(tǒng)正在走路。
結(jié)語
誠然,如中標(biāo)麒麟等國產(chǎn)操作系統(tǒng)目前還不夠成熟,軟件生態(tài)也比較匱乏。但目前國內(nèi)有個很不好的怪現(xiàn)象——很多國人對洋貨無比包容,對國產(chǎn)卻無比苛刻——客觀實際的指出洋貨的某些缺點和國產(chǎn)的少許進(jìn)步,對某些人而言,仿佛殺了他親爹似的。
這種怪現(xiàn)象非常不利于國產(chǎn)操作系統(tǒng)的推廣。
國產(chǎn)操作系統(tǒng)的發(fā)展壯大,離不開每個國人的支持,這種支持可以是精神上的支持,也可以是情感上的包容,更現(xiàn)實的支持是自己使用國產(chǎn)操作系統(tǒng),而這些都不會花費一分錢。
路漫漫,其修遠(yuǎn)。在國產(chǎn)操作系統(tǒng)開發(fā)者們上下而求索的同時,希望全國人民能給國產(chǎn)操作系統(tǒng)一點時間,多幾分支持和包容,少幾分惡言相向。