Oracle開始啟動Java版本許可證的跟蹤審查 - theregister

banq發表於2022-03-24
OracleJava

甲骨文公司已開始將Java納入其軟體許可審計，旨在抓住不合規的邊緣客戶和其他客戶。

2021年9月，當甲骨文釋出Java 17時，它開始提供不收費的許可證，並在三年內免費提供季度更新--但只針對該迭代；而不是早期版本，如Java 7、8和11。

到目前為止，甲骨文公司透過其銷售團隊對Java採取了軟性的稽核方式。

但是，訊息來源說，自今年年初以來，這個無處不在的軟體開發工具包已經進入了甲骨文的官方審計--許多使用者對其有一些畏懼。

Palisade Compliance創始人兼執行長Craig Guarente說，他的團隊已經開始看到甲骨文許可管理服務（LMS）專門要求提供關於Java的資訊的信件，一些客戶沒有準備好了解他們的許可財產的合規情況。

"市場上有很多混亂的地方。人們的一個誤解是，使用舊版本的Java不需要許可證。事實上，即使你使用舊版本，如果你從甲骨文的網站上下載補丁和更新，那麼你需要一個支援許可證。他說："客戶越來越擔心，以至於他們直接開出大額支票。

甲骨文公司還在其他領域（如資料庫）使用審計，以獲取有關Java使用的資訊。他說："申報5000個資料庫許可證的公司可能會收到Java銷售代表的敲門聲，說：'我們聽說你的環境是5000個CPU：我們沒有看到Java的許可證'你可以在一個星期內向甲骨文提供一個領域的資訊，而這個領域的使用情況完全不同，"他說。

與甲骨文的其他產品相比，管理Java的許可有兩個關鍵的區別：
資料庫和其他內部軟體可能會有一個永久的許可，而Java需要訂閱。
同時，維護資料庫、中介軟體或應用程式的審計需要客戶從他們的合同開始，而Java可能非常廣泛，它可能需要對IT資產進行技術分析。

今年早些時候，軟體資產管理公司Anglepoint說它已經發現了來自甲骨文的官方Java審計。甲骨文實踐負責人Scott Jensen告訴The Register，有一群組織 "完全忽略了 "Java許可的話題，給他們的僱主帶來了風險。

他說："你很容易受到任何數量的風險的影響，無論是由於許可證短缺造成的財務風險，甚至是安全風險，"。

詹森說，在對甲骨文審計過程有較好準備的組織中，有些組織正在尋求開源的替代方案。"我見過財富500強企業基本上一夜之間就把Java解除安裝了，然後說，'好吧，我們看看有什麼問題，如果有問題，我們就把Java放回去'。但是，許多企業已經做了一種撕毀和替換的工作，把甲骨文的Java拿出來，用Open JDK或其他等價物替換。"

Gartner的一份研究報告稱，使用者需要透過商業訂閱來獲得Oracle Java SE 7、Java SE 8和Java SE 11的關鍵更新。它建議企業透過評估遷移到Java 17或轉換到第三方Java產品的意願來評估他們的選擇。

相關文章