如果你是一位俄羅斯開發(fā)者，且正在或曾經(jīng)為受美國制裁的實(shí)體工作，那你的GitHub賬戶正處于危險(xiǎn)境地，隨時(shí)可能被封禁。

據(jù)俄羅斯媒體報(bào)道，這一波封禁起始于4月13日，且并未區(qū)分企業(yè)與個(gè)人賬號。

據(jù)了解，被封禁的個(gè)人賬戶要么和受制裁實(shí)體附屬、合作的關(guān)系，要么為受制裁實(shí)體工作。但從現(xiàn)狀來看，即使是那些以前為受制裁公司工作過的人似乎也被「誤傷」了。

這意味著俄羅斯用戶也許會(huì)突然發(fā)現(xiàn)他們的項(xiàng)目被刪除，賬戶被暫停使用，即使這些項(xiàng)目與受制裁實(shí)體實(shí)際上無關(guān)。

突如其來的封禁

2022 年 4 月 6 日，美國財(cái)政部對俄羅斯最大的私人銀行Alfa-Bank(俄羅斯阿爾法銀行)和 Sberbank(俄羅斯聯(lián)邦儲(chǔ)蓄銀行)實(shí)施全面封鎖制裁。制裁措施包括禁止美國企業(yè)/公民與 Sber 和 Alfa-Bank 開展業(yè)務(wù)，并凍結(jié)這些銀行的資產(chǎn)。

不久之后，包括Sberbank Technology、 Sberbank AI Lab和 Alfa Bank Laboratory在內(nèi)的GitHub企業(yè)帳戶，先是禁用代碼存儲(chǔ)庫，隨后賬戶也從平臺(tái)中被刪除。

這些被封號的公司受到了美國財(cái)政部的制裁，而GitHub的所屬者是微軟公司，因此上述封禁舉動(dòng)顯得并不意外。

但同時(shí)，GitHub也封禁了數(shù)十個(gè)與受制裁實(shí)體無關(guān)的個(gè)人開發(fā)者賬戶。

在 GitHub 上被封禁的個(gè)人帳戶的內(nèi)容會(huì)被清除，而所有repo都不再能夠使用，包括issue和pull request也是如此。當(dāng)公司帳戶被阻止時(shí)，repo的訪問權(quán)限會(huì)保留幾個(gè)小時(shí)，同時(shí)顯示為「flagged」?fàn)顟B(tài)。

據(jù)俄媒Habr.com報(bào)道，一些俄羅斯開發(fā)者聯(lián)系了GitHub，并受到了一封電子郵件，標(biāo)題為「GitHub與貿(mào)易管控」，表示這些開發(fā)者的賬戶是因美國制裁而被禁用。

郵件中提供了一個(gè)地址，該頁面解釋了公司有關(guān)制裁和貿(mào)易控制的政策，也介紹了用戶如何對封禁提出申訴，需要證明的是自身不代表受制裁實(shí)體而使用該賬戶。

一位開發(fā)者在推特上表示，在填寫表格后，自己的賬號得以解封。之前的封禁與他的前雇主有關(guān)。

引發(fā)爭議的舉動(dòng)背后

GitHub 此前曾表示，它的愿景是成為所有開發(fā)者的家園，包括居住在俄羅斯的開發(fā)者，并明確表示它不打算進(jìn)行大規(guī)模禁令。

在今年3月發(fā)布的一篇博客文章中，GitHub表示：「在我們努力確保所有國家的開發(fā)人員都可以使用 GitHub 的同時(shí)，我們將繼續(xù)確保所有人都可以使用免費(fèi)的開源服務(wù)，包括俄羅斯的開發(fā)人員。」

博客地址：https://github.blog/2022-03-02-our-response-to-the-war-in-ukraine/

自此之后，GitHub未對這些政策進(jìn)行更新，假設(shè)該公司在這一主題的立場保持不變，此次的封禁行為的原因足以引起關(guān)注。外媒Bleeping Computer向GitHub尋求關(guān)于此次封禁風(fēng)波的回應(yīng)，GitHub方面表示：

與在美國開展業(yè)務(wù)的任何公司一樣，GitHub 可能必須限制被認(rèn)定為特別指定國民 (SDN) 或根據(jù)美國和其他適用的制裁法律被拒絕或被阻止的其他方的用戶和客戶，以及可能代表被阻止使用 GitHub 的用戶和客戶群體。

同時(shí)，GitHub 的愿景是成為開發(fā)者協(xié)作的全球平臺(tái)，無論開發(fā)者居住在哪里。我們會(huì)徹底審查政府制裁，以確保用戶和客戶不會(huì)受到法律要求之外的影響。

開發(fā)者還能信任GitHub嗎?

眾所周知，「源代碼」沒有國界，但軟件作為一種「產(chǎn)品」，卻受到美國出口管控條例的管制。

開源軟件的開發(fā)、維護(hù)、升級等整個(gè)生命周期往往需要開源軟件平臺(tái)的支撐，而支撐開源軟件的平臺(tái)本身是商業(yè)平臺(tái)。GitHub作為一家美國公司，必須配合美國監(jiān)管機(jī)構(gòu)，在「允許的范圍內(nèi)」向受制裁市場的開發(fā)者提供免費(fèi)代碼協(xié)作服務(wù)。

這種封禁行為不是第一次發(fā)生。2019年7月，長期居住于芬蘭的伊朗開發(fā)者Hamed Saeedi被懷疑「使用GitHub上的代碼造核彈」，賬號被封后，Hamed Saeedi無奈只能上Medium聲討。

隨后GitHub CEO Nat Friedman在推特上表達(dá)了歉意，但也表示這種限制措施在一定程度上是「勢在必行」的。

「除了必須遵循的法律，我們盡最大努力沒有做其他的事，但GitHub受美國貿(mào)易法規(guī)的約束，就像其他任何在美國開展業(yè)務(wù)的公司一樣。」

目前，克里米亞、古巴、伊朗、朝鮮和敘利亞都在此類「制裁名單」之中。包括一位定居克里米亞的俄羅斯公民Kashkin也收到過官方的通知，自己的賬戶已被標(biāo)記為受限賬戶。2020年4月初，因?yàn)殚_發(fā)者中有兩位伊朗人，GitHub又封掉了一款還算有名的前端框架開發(fā)工具Aurelia。

中國是GitHub無法忽視的市場，根據(jù)GitHub 2021年度報(bào)告，GitHub 開發(fā)者數(shù)量已超 7300 萬，其中有 7555311 名開發(fā)者來自中國。在美國之外使用開源項(xiàng)目最多的 20 個(gè)國家和地區(qū)中，中國和印度占據(jù)前兩名，但中國的開源項(xiàng)目數(shù)量遠(yuǎn)超印度。

隨著國際關(guān)系日益緊張，GitHub在擔(dān)心這個(gè)龐大的海外市場再生變動(dòng)。與此同時(shí)，中國的開發(fā)者們也在擔(dān)心一件事：一覺醒來，發(fā)現(xiàn)自己被GitHub封號刪庫。

這種疑慮是廣泛存在的，因此很多開發(fā)者選擇了「跑路」，轉(zhuǎn)向了其他的項(xiàng)目托管平臺(tái)，盡管從用戶體驗(yàn)上來說可能不如GitHub，但至少是「相對安全」的。

2019年12月，GitHub首席運(yùn)營官Erica Brescia在接受《金融時(shí)報(bào)》采訪時(shí)提到，GitHub正在計(jì)劃在中國開設(shè)一家子公司。其背后的考慮也是基于當(dāng)前中美關(guān)系的大背景，開設(shè)中國辦事處或可減輕公司在中國這個(gè)全球第二大市場中的風(fēng)險(xiǎn)。但截至目前，GitHub入華的消息還沒有更多進(jìn)展。

對于GitHub來說，未來必然還會(huì)面對更多挑戰(zhàn)，這些來源于監(jiān)管制度與開源社區(qū)的碰撞，仍然在等待更妥善的解決方案。

關(guān)鍵詞： 開發(fā)者還能信任GitHub嗎 封禁俄羅斯開發(fā)者 俄羅斯開發(fā)者