近日，甲骨文再次加大審計 Java 許可的力度！Oracle 官方宣布了兩家 Java 許可證審計工具公司：Flexera 和 Lime Software。

早在 3 月底，外媒報道，甲骨文通過其銷售團隊采取了一種軟方法來審計 Java。但自今年年初以來，無處不在的軟件開發(fā)工具包已經(jīng)進入了 Oracle 官方審計——許多用戶對此感到有些恐懼。

如今，審計工具的驗證通過，再次讓 Java 開發(fā)者和軟件公司們倒吸一口涼氣！

1、Oracle的Java“變現(xiàn)”操作

三年前，這家軟件巨頭，做出了一個在當時引來不少質疑的決定：

2019 年 4 月開始，甲骨文為其商業(yè) Java 平臺標準版 (Java SE) 引入兩種新的許可模式，當時它開始對以前免費的 Java 收取許可費。這要求用戶購買商業(yè) Java SE 產(chǎn)品的年度訂閱，以便接收補丁和更新。

自此，Oracle JDK 開啟了“變現(xiàn)之旅”！

直到 2021年 9 月，當甲骨文發(fā)布 Java 17 時，它開始提供三年免費季度更新的免費許可——但僅限于該版本迭代，而不是 Java 7、8 和 11 等早期版本。

今年 3 月，甲骨文又來了一招堪稱教科書級的操作：把 Java 納入其軟件許可審計。

三年后，甲骨文為了提升付費率，對 Java 也是拼了！這一招旨在“抓出”那些處于不合規(guī)邊緣的企業(yè)客戶，以此來推動企業(yè)付費。

當時很多組織 "完全忽略了 "Java 許可的問題，非常擔心會給自己的雇主帶來了風險。有家財富 500 強企業(yè)甚至一夜之間卸載Java。許多企業(yè)已經(jīng)做了一種撕毀和替換的工作，把 Oracle Java 剔除掉，用 Open JDK 或其他替換。

將 Java 納入許可審計，已經(jīng)讓 Oracle 的客戶成了驚弓之鳥。

彼時，Palisade Compliance 創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 表示，他的團隊已經(jīng)開始看到 Oracle 許可證管理服務 (LMS) 專門詢問有關 Java 信息的信件，而一些客戶還沒有準備好了解其許可資產(chǎn)的合規(guī)性。

“市場上有很多誤解。其中一個是，使用舊版本的 Java 不需要許可證。事實上，即使您使用的是舊版本，如果您是從 Oracle 網(wǎng)站下載補丁和更新，那么您也需要一個支持許可證?？蛻粼絹碓綋模麄冎皇窃陂_大額支票，”他說。

另外，與 Oracle 的其他產(chǎn)品相比，管理 Java 許可有兩個重要區(qū)別。雖然數(shù)據(jù)庫和其他本地軟件可能附帶永久許可，但 Java 需要訂閱。同時，為數(shù)據(jù)庫、中間件或應用程序的審計辯護需要客戶從他們的合同開始，而 Java 可以如此廣泛，它可能需要對 IT 資產(chǎn)進行技術分析，Guarente 說。

2、評審軟件工具何如

Oracle 現(xiàn)在已經(jīng)驗證了提供產(chǎn)品工具以幫助監(jiān)控 Oracle 數(shù)據(jù)庫、融合中間件和 Java 的許可和使用數(shù)據(jù)的供應商。兩家獲得批準的供應商是 Flexera 和 Lime Software（兩者都是業(yè)界專注于為用戶提供軟件授權管理、軟件資產(chǎn)管理等方案的公司）。

甲骨文為其更廣泛的應用程序和基礎設施軟件集提供了一套經(jīng)過批準的許可工具，專家警告說，雖然它們可能有用，但它們并不能確保企業(yè)組織在應對激進審計時獲得過硬的許可地位。事實上，Oracle 可以免費使用工具中的數(shù)據(jù)來告知其審計案例。

3 月，甲骨文全球許可和咨詢服務項目經(jīng)理 Garrick Brivkalns 在一次網(wǎng)絡研討會上表示，甲骨文僅驗證了這些工具的原始使用數(shù)據(jù)。他說，它“無法驗證該工具可能擁有的任何其他方面，例如權利跟蹤、匹配權利、使用情況和合規(guī)性位置確定”。

盡管這些工具可以讓 Oracle 更輕松地審計用戶，但它們至少在提供數(shù)據(jù)點的意義上是有用的?！斑@總比沒有好，”Garrick 表示。Palisade 有一個 Java 許可工具，Oracle 永遠不會驗證它，因為“這不符合我們客戶的最佳利益”。

3、審計工具需要單獨使用

這次驗證第三方公司的許可審計工具的通過，似乎并不會減輕客戶們的擔憂。

然而，Lime Software 辯稱，自 2010 年以來，甲骨文已經(jīng)接受了各種工具供應商收集的數(shù)據(jù)。

“已驗證的工具供應商應該為 Oracle 提供的相同數(shù)據(jù)，”這一項目的主管 Alex Andrew 表示“當我們構建產(chǎn)品時，我們會分解每個許可組件，為每個產(chǎn)品的使用構建測試場景，并證明我們在所有平臺和版本中收集了正確的數(shù)據(jù)?！?/span>

他說，這些工具比 Oracle 腳本本身使用起來更安全，因為 Oracle 不支持它們用于生產(chǎn)環(huán)境?！拔也⒉皇钦f我曾經(jīng)見過腳本失敗或導致制作問題的案例。這只是讓管理團隊緊張的事情之一，”他說。

Andrew 說，使用經(jīng)過驗證的許可工具是“抵御甲骨文審計的好方法”。

“預先警告是提前準備好的，特別是在 Oracle Java 的情況下。鑒于 Java 許可是一個相當新的和廣泛的問題，影響到 C 級采購和軟件資產(chǎn)管理團隊，因此有很多關于 Java 許可的誤導性建議?！?/span>

但也有版本和環(huán)境不需要許可的例外情況，Andrew 說。Lime Software 旨在揭示這些信息，但應該單獨使用。

Oracle 許可咨詢公司 Palisade Compliance 的創(chuàng)始人兼首席執(zhí)行官 Craig Guarente 表示，新的 Java 審計工具應該帶有類似的健康警告?！?/span>

“這些經(jīng)過驗證的工具，無論是用于 Java 還是其他產(chǎn)品，都意味著 Oracle 驗證了這些工具帶來了 Oracle 進行審計所需的所有信息。例如，如果這些工具說你使用了 100 個許可證，那并不意味著甲骨文會同意你使用 100 個許可證。這只是意味著甲骨文將能夠獲取原始數(shù)據(jù)進行自己的分析并得出他們的數(shù)字?！?/span>

使用這些工具并不意味著你的 Java 產(chǎn)品合規(guī)了。

4、數(shù)據(jù)庫外憂內(nèi)患，Java 能否成為新支柱

云計算時代，作為傳統(tǒng)IT領域的巨頭，明顯有些跟不上“云”的節(jié)奏。

一方面，MongoDB、Databricks 、Snowflake、OeceanBase 等新的數(shù)據(jù)庫供應商在國內(nèi)外市場蓬勃而起，試圖撕裂這位數(shù)據(jù)庫老巨頭的壁壘。

另一方面，公有云領域，高速的增長相較于市場份額而言，也只是杯水車薪。

根據(jù)科技研究公司 Canalys 4 月份的數(shù)據(jù)，雖然甲骨文的云增長（包括 SaaS）幾乎達到 20%，但整個云市場在 2022 年第一季度增長了 34%，達到 559 億美元。

這家研究公司同時表示，排名前三的云服務提供商——AWS、微軟 Azure 和谷歌云——在去年的銷售額中合計增加了 42%，其市場份額達到 62%。相比起來，作為云原生時代的后發(fā)者，甲骨文這位數(shù)據(jù)庫霸主，雖然很努力追趕，但顯然依舊沒有“支棱”起來。

根據(jù) Synergy Research 的數(shù)據(jù)， 2021 年甲骨文在全球云基礎設施市場的份額約為 2%，預計今年仍將下降。

根據(jù)市場分析機構 IDC 的研究，中國本土關系型數(shù)據(jù)庫的市場份額正在迅速增長，并大有趕上 Oracle、IBM 等國際廠商之勢。

中國大陸市場方面，甲骨文在公有云領域，同樣沒有優(yōu)勢。Canalys 9 月報告顯示，中國大陸的云基礎設施服務支出同比增長 11%，在 2022 年第二季度達到 73 億美元，占全球整體云支出的 12%。報告同時指出，阿里云、華為云、騰訊云和百度智能云依然保持了它們在中國云計算市場的主導地位。

內(nèi)部有巨頭圍堵競爭，而外部的市場，都在抓住紅利期發(fā)展自己的數(shù)據(jù)庫，甲骨文想吃數(shù)據(jù)庫的老本，自然難以為繼。

正如一位曾經(jīng)在 Oracle 中國區(qū)的高管在接受采訪時所說：

“其實拉里·埃里森并非看不懂云計算，只是不愿意放棄已有的既得利益市場，他當時的預測是，數(shù)據(jù)庫等業(yè)務還會給 Oracle 帶來十年的正向現(xiàn)金流”。

現(xiàn)任甲骨文 CEO 兼聯(lián)合創(chuàng)始人的 Craig Guarente 表示，“每隔幾年，當公司不得不續(xù)簽合同時，Oracle 就會提高維護和支持的價格?！?/span>

在云時代，數(shù)據(jù)庫的縮水能否給甲骨文一些啟示呢？對待 Java 的發(fā)展，又會做出怎樣的動作呢？

加大審計力度以后，抬高后續(xù)的訂閱費么？恐怕這不是很好的答案。

參考鏈接：

??https://www.theregister.com/2022/09/26/oracle_licensing_tools_java/??

??https://www.theregister.com/2022/03/22/oracle_starts_to_include_java/???