近日國外知名DevOps 服務商 HashiCorp 的官網相關條款頁面被發現禁止中國公司使用其 Vault 企業版產品的聲明。事件一度引發國內開源界廣泛關注。

聲明中表示：

PLEASE NOTE THAT CHINESE EXPORT CONTROL REGULATIONS PROHIBIT HASHICORP FROM SELLING OR OTHERWISE MAKING THE ENTERPRISE VERSION OF VAULT AVAILABLE IN THE PEOPLE'S REPUBLIC OF CHINA. FOR THAT REASON, HASHICORP'S VAULT ENTERPRISE SOFTWARE MAY NOT BE USED, DEPLOYED OR INSTALLED IN THE PEOPLE’S REPUBLIC OF CHINA WITHOUT WRITTEN AGREEMENT BY HASHICORP.

請注意，中國的出口管制法規禁止 HashiCorp出售或以其它方式使 Vault的企業版適用于中華人民共和國。因此，未經 HashiCorp 書面許可，不得在中國使用、部署或安裝 HashiCorp 的 Vault企業版軟件。

Vault 是一個用于機密管理、加密即服務和特權訪問管理的工具，HashiCorp 受國內公司與開發者歡迎的軟件產品還包括 Vagrant 與 Consul 等，Vagrant 是一個用于創建和部署虛擬化開發環境的工具，Consul 則可以簡化分布式環境中的服務注冊與發現流程，它們都是開源軟件。

目前 HashiCorp 的聲明明確指的是 Vault 企業版在中國禁用，但我們發現，事件最開始被傳播時，其聲明是另一個版本：

最開始聲明只表示相關軟件可能不適應于在中國使用、部署或安裝。這樣的聲明瞬間引起了“開源項目開始實際被國界限制”的擔憂與憤怒，網上出現許多議論。

有網友從 HashiCorp 創始人處得到回應，其表示實際上這與開源軟件無關，而是只限制 Vault 企業版產品，并且原因是Vault 產品目前使用的加密算法，在中國不符合法規，另一方面是美國出口管制法在涉及加密相關軟件上也有相應規定。因此這兩項原因使得 HashCorp 不得不在聲明中說明風險。

首先，本文檔僅適用于企業評估軟件。這不適用于我們的 OSS 軟件，除非在注冊企業評估的上下文中，否則不應將其鏈接到我們的OSS附近。

這不是政治聲明，這是法律要求。我們在 Vault 中使用的加密受中國出口管制法律的約束，并且（根據中國法律）我們在中國銷售是非法的。

按照目前 HashiCorp 官網上的聲明，開源項目其實還是“安全”的，被禁用的是 Vault 企業版。

總結

以上是生活随笔為你收集整理的HashiCorp 产品禁止中国公司使用，引发对开源软件受限制的担忧的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。