紅芯瀏覽器陷造假風(fēng)波： “自主研發(fā)”遭到質(zhì)疑
2020-09-02 17:05:41
打開(kāi)紅芯瀏覽器官網(wǎng)，“自主可控”、“國(guó)產(chǎn)”等字眼會(huì)首先映入眼簾，正是這樣一款長(zhǎng)期以“國(guó)產(chǎn)、自主可控”為宣傳點(diǎn)的瀏覽器，近日卻陷入了一場(chǎng)造假風(fēng)波。
8月15日，紅芯時(shí)代（北京）科技有限公司（下面簡(jiǎn)稱“紅芯”）宣布完成2.5億元C輪融資。據(jù)紅芯披露，投資方主要來(lái)自它的客戶——大型上市公司及政府客戶，以及晨興資本、達(dá)晨創(chuàng)投、IDG資本等投資機(jī)構(gòu)。
紅芯在其融資新聞稿中曾如是定位：“作為一家專業(yè)的技術(shù)型公司，紅芯高度重視核心技術(shù)研發(fā)，堅(jiān)持技術(shù)創(chuàng)新，全力研發(fā)具有我國(guó)自主知識(shí)產(chǎn)權(quán)的瀏覽器核心技術(shù)，推出世界第五顆也是唯一一顆屬于中國(guó)人自己的瀏覽器內(nèi)核——紅芯Redcore。”
但融資消息發(fā)布當(dāng)天，紅芯瀏覽器卻被爆出安裝包內(nèi)都是Chrome文件，外界也隨之質(zhì)疑紅芯瀏覽器就是在Chrome瀏覽器內(nèi)核的基礎(chǔ)上套了一個(gè)殼。
對(duì)此，紅芯創(chuàng)始人兼CEO陳本峰回應(yīng)稱，紅芯瀏覽器確實(shí)是基于谷歌Chrome瀏覽器內(nèi)核而開(kāi)發(fā)，但同時(shí)也在內(nèi)核層面有自主創(chuàng)新。紅芯聯(lián)合創(chuàng)始人高婧則表示，雖然紅芯瀏覽器是基于開(kāi)源的Chrome架構(gòu)，但紅芯依然是自主可控的國(guó)產(chǎn)內(nèi)核，因?yàn)橛兄悄芨兄秩镜绕渌矫娴膭?chuàng)新。
不過(guò)這一說(shuō)法似乎很難服眾，一位業(yè)內(nèi)人士告訴記者，目前國(guó)內(nèi)的主流瀏覽器基本都是基于Chromium（Chrome瀏覽器的開(kāi)源項(xiàng)目），而且大家也都在此基礎(chǔ)上進(jìn)行了創(chuàng)新，但對(duì)外宣傳時(shí)會(huì)說(shuō)“基于Chrome的自主研發(fā)”，這個(gè)前提很重要。
夸大的“國(guó)產(chǎn)”
在紅芯的融資新聞稿中，提到了世界四大主流瀏覽器內(nèi)核，分別是微軟IE瀏覽器內(nèi)核Trident、谷歌Chrome瀏覽器內(nèi)核Blink、蘋(píng)果Safari內(nèi)核Webkit和火狐瀏覽器內(nèi)核Gecko。
而紅芯直接將自己的瀏覽器內(nèi)核對(duì)標(biāo)成世界第五顆，絲毫沒(méi)有提及基于Chrome開(kāi)發(fā)的事情。而在其官網(wǎng)，記者找到了一句非常模糊的描述：“紅芯內(nèi)核基于通用內(nèi)核架構(gòu)，結(jié)合創(chuàng)新專利技術(shù)研發(fā)而成?！?/span>
360PC瀏覽器事業(yè)部總經(jīng)理梁志輝接受記者采訪時(shí)表示，在幾個(gè)主流的瀏覽器內(nèi)核中，Chromium是性能最強(qiáng)，標(biāo)準(zhǔn)支持最好的，國(guó)內(nèi)的360、QQ、UC、搜狗等瀏覽器也都是基于這一內(nèi)核。據(jù)梁志輝介紹，Chromium主要的代碼是基于MIT license開(kāi)源協(xié)議。從協(xié)議層面上，Chromium鼓勵(lì)第三方基于chromium代碼進(jìn)行二次開(kāi)發(fā)，而且不要求二次開(kāi)源。
而從項(xiàng)目上，Chromium產(chǎn)品的發(fā)展是跟開(kāi)源社區(qū)綁定一起，無(wú)論是代碼審核、bug反饋、需求收集、標(biāo)準(zhǔn)制定，都深深地跟社區(qū)綁定一塊，密不可分?！八?，Opera做了這么多年的瀏覽器，也許是為了標(biāo)準(zhǔn)支持和性能原因，最后也放棄了自己的內(nèi)核而采用Chromium內(nèi)核。”
對(duì)于瀏覽器領(lǐng)域的開(kāi)源及相關(guān)資源如何使用，陳本峰應(yīng)該非常熟悉。根據(jù)公開(kāi)資料，陳本峰此前曾是微軟美國(guó)總部IE瀏覽器核心成員，具有14年瀏覽器內(nèi)核研發(fā)和管理經(jīng)驗(yàn)。
所以對(duì)于紅芯瀏覽器的產(chǎn)品性能，外界沒(méi)有太多疑問(wèn)。多位業(yè)內(nèi)人士也向記者證實(shí)，紅芯瀏覽器在使用上沒(méi)有什么問(wèn)題。但DCCI互聯(lián)網(wǎng)研究院院長(zhǎng)劉興亮向記者表示，紅芯瀏覽器這次最大的問(wèn)題是虛假宣傳?！按蠹叶蓟贑hrome內(nèi)核做開(kāi)發(fā)，但紅芯偏偏故意拋開(kāi)這一點(diǎn)，說(shuō)自己是自主研發(fā)?！?/span>
劉興亮坦言，公司在對(duì)外宣傳上，基本都存在一定的過(guò)度包裝，但紅芯這次也趕上了一個(gè)特殊時(shí)點(diǎn)。“在目前的國(guó)際大環(huán)境下，大家對(duì)中國(guó)任何的高新技術(shù)都非常關(guān)注，紅芯此前的宣傳已經(jīng)給自己貼上了‘國(guó)產(chǎn)自主’的標(biāo)簽，但現(xiàn)在造假風(fēng)波一出，也成為了群眾的發(fā)泄口。”
紅芯此次風(fēng)波不由讓人想到以前的“漢芯”造假事件。2003年2月，上海交通大學(xué)微電子學(xué)院院長(zhǎng)陳進(jìn)宣稱自主研發(fā)了高性能芯片“漢芯一號(hào)”，但其實(shí)是將摩托羅拉芯片的原有標(biāo)志用砂紙磨掉，然后加上“漢芯”標(biāo)志“研制”而成。
陳本峰對(duì)于別人將紅芯與漢芯進(jìn)行對(duì)比，感到很無(wú)辜。梁志輝向記者表示，從產(chǎn)品精神上，Chromium就是靠開(kāi)源打敗了閉源的IE，所以不用擔(dān)心使用Chromium等于芯片“打磨”。
但對(duì)于紅芯不主動(dòng)披露開(kāi)源的做法，業(yè)內(nèi)一致持批判的態(tài)度。某企業(yè)的一位投資總監(jiān)在其朋友圈評(píng)價(jià)此事時(shí)表示，“遵循BSD協(xié)議開(kāi)源的代碼，微軟抄過(guò)，蘋(píng)果也抄過(guò)。但抄作業(yè)的人都大大方方承認(rèn)，也按要求在產(chǎn)品中繼續(xù)保留BSD協(xié)議。像紅芯瀏覽器這種完全無(wú)視開(kāi)源項(xiàng)目版權(quán)，抄作業(yè)抄成‘自主創(chuàng)新’，大肆宣揚(yáng)，而不主動(dòng)披露源代碼版權(quán)的，有可能遭到版權(quán)方的起訴?！?/span>
尊重開(kāi)源技術(shù)
清華海峽研究院知識(shí)產(chǎn)權(quán)中心主任張奕軒接受21世紀(jì)經(jīng)濟(jì)報(bào)記者采訪時(shí)表示，如果紅芯的宣傳嚴(yán)重不符合事實(shí)，可能會(huì)因虛假宣傳涉及不正當(dāng)競(jìng)爭(zhēng)。對(duì)于已經(jīng)簽下的訂單，如果其不能滿足具體合約中的技術(shù)條款，那可能還涉及違約。
據(jù)官方資料顯示，紅芯的產(chǎn)品服務(wù)于諸多政府機(jī)關(guān)，及中國(guó)石油、中車集團(tuán)、中遠(yuǎn)海運(yùn)、比亞迪、海信等500強(qiáng)企業(yè)。
16日晚，紅芯官方發(fā)布聲明稱，紅芯瀏覽器內(nèi)核是基于通用的瀏覽器內(nèi)核架構(gòu)的基礎(chǔ)上進(jìn)行技術(shù)創(chuàng)新的，而紅芯Redcore內(nèi)核的技術(shù)創(chuàng)新體現(xiàn)在三個(gè)方面，分別是紅芯隱盾、紅芯云適配以及安全可控瀏覽器。
實(shí)際上，如上文所述，紅芯的問(wèn)題在于夸大“自主創(chuàng)新”，而忽視了基于開(kāi)源項(xiàng)目的事實(shí)。記者注意到，陳本峰8月3日在其微信朋友圈轉(zhuǎn)發(fā)了紅芯官方的一篇文章，標(biāo)題為《貿(mào)易戰(zhàn)愈演愈烈，紅芯為核心國(guó)產(chǎn)自主可控技術(shù)打Call》。
文章提到，“國(guó)內(nèi)也有眾多瀏覽器廠商，但是一般也只是做外殼的相關(guān)產(chǎn)品，并沒(méi)有真正進(jìn)入到內(nèi)核，因?yàn)闉g覽器內(nèi)核的復(fù)雜度，并不亞于操作系統(tǒng)的復(fù)雜度，也是一個(gè)運(yùn)行平臺(tái)，其代碼至少幾千萬(wàn)行。這相當(dāng)于一個(gè)Linux操作系統(tǒng)內(nèi)核的代碼行數(shù)，屬于超級(jí)復(fù)雜軟件?！?/span>
文中，陳本峰提出，“雖然有些內(nèi)核的代碼是開(kāi)源的，但開(kāi)源不等于自主可控，所以瀏覽器內(nèi)核是我們一定要突破的核心技術(shù)。我們不但要完全自主可控，而且還要做到突破創(chuàng)新。”
張奕軒告訴記者，“自主可控”并不是法律語(yǔ)言，而是一種宣傳用語(yǔ)。所以對(duì)于是否達(dá)到自主可控的判斷，涉及一些技術(shù)自主研發(fā)程度的問(wèn)題，在實(shí)際操作中，很難具體舉證。
對(duì)此，梁志輝表示，在自主研發(fā)層面上，國(guó)內(nèi)瀏覽器入局比較晚，而瀏覽器是一個(gè)需要大家遵守公開(kāi)開(kāi)放標(biāo)準(zhǔn)的產(chǎn)品，所以很少有瀏覽器會(huì)主動(dòng)渲染內(nèi)核、文檔標(biāo)準(zhǔn)、腳本標(biāo)準(zhǔn)等。
而要看一個(gè)產(chǎn)品是否自主研發(fā)，需要看它是否能緊跟最新的標(biāo)準(zhǔn)，以及能否及時(shí)修復(fù)漏洞。如果做不到，就證明消化不了2400萬(wàn)行的瀏覽器代碼，出了bug也不一定能修復(fù)，更談不上自主和可控。
在梁志輝看來(lái)，對(duì)瀏覽器而言，最重要的便是支持最新技術(shù)。在這點(diǎn)上，基于chromium 49的瀏覽器在標(biāo)準(zhǔn)支持上會(huì)存在很多問(wèn)題，對(duì)于一些稍微新點(diǎn)的技術(shù)，如web assembly支持度會(huì)很差，對(duì)于webgl 2.0的標(biāo)準(zhǔn)支持度也不行。
據(jù)悉，紅芯瀏覽器目前采用的Chrome瀏覽器內(nèi)核架構(gòu)是兩年前的老版本，版本號(hào)為49，最新的版本號(hào)是69。而XP系統(tǒng)上最后可以使用的Chrome版本便是49。
此外，梁志輝認(rèn)為，一個(gè)舊的內(nèi)核會(huì)有大量的0day漏洞未被修復(fù)。 “作為互聯(lián)網(wǎng)安全公司，我們非常清楚一個(gè)2年不補(bǔ)漏洞的軟件有多么的危險(xiǎn)。企業(yè)用戶對(duì)這方面往往也是最敏感的。”
比如V49的chrome有幾百個(gè)已被發(fā)現(xiàn)的漏洞，而企業(yè)若使用有這么多已知漏洞的瀏覽器，恐怕用什么殺毒軟件也堵不住風(fēng)險(xiǎn)。所以，一個(gè)瀏覽器產(chǎn)品除了在產(chǎn)品體驗(yàn)的優(yōu)化以外，對(duì)版本的快速跟進(jìn)也非常重要。
根據(jù)獲得的一份紅芯商業(yè)計(jì)劃書(shū)顯示，安全、效率及核心技術(shù)是紅芯最主要的宣傳點(diǎn)，而自主可控也被寫(xiě)在了PPT中。按照計(jì)劃，紅芯計(jì)劃于2019年實(shí)現(xiàn)3000萬(wàn)利潤(rùn)，并于2021年提交IPO申請(qǐng)。
目前，紅芯的當(dāng)務(wù)之急是需要對(duì)“自主可控”的含義進(jìn)行明確，至少要與業(yè)內(nèi)達(dá)成共識(shí)。
文章來(lái)源：21世紀(jì)經(jīng)濟(jì)報(bào)道
