近日，甲骨文再次加大審計 Java 許可的力度！Oracle 官方宣布了兩家 Java 許可證審計工具公司：Flexera 和 Lime Software。

早在 3 月底，外媒報道，甲骨文通過其銷售團隊采取了一種軟方法來審計 Java。但自今年年初以來，無處不在的軟件開發工具包已經進入了 Oracle 官方審計——許多用戶對此感到有些恐懼。

如今，審計工具的驗證通過，再次讓 Java 開發者和軟件公司們倒吸一口涼氣！

1、Oracle的Java“變現”操作

三年前，這家軟件巨頭，做出了一個在當時引來不少質疑的決定：

2019 年 4 月開始，甲骨文為其商業 Java 平臺標準版 (Java SE) 引入兩種新的許可模式，當時它開始對以前免費的 Java 收取許可費。這要求用戶購買商業 Java SE 產品的年度訂閱，以便接收補丁和更新。

自此，Oracle JDK 開啟了“變現之旅”！

直到 2021年 9 月，當甲骨文發布 Java 17 時，它開始提供三年免費季度更新的免費許可——但僅限于該版本迭代，而不是 Java 7、8 和 11 等早期版本。

今年 3 月，甲骨文又來了一招堪稱教科書級的操作：把 Java 納入其軟件許可審計。

三年后，甲骨文為了提升付費率，對 Java 也是拼了！這一招旨在“抓出”那些處于不合規邊緣的企業客戶，以此來推動企業付費。

當時很多組織 "完全忽略了 "Java 許可的問題，非常擔心會給自己的雇主帶來了風險。有家財富 500 強企業甚至一夜之間卸載Java。許多企業已經做了一種撕毀和替換的工作，把 Oracle Java 剔除掉，用 Open JDK 或其他替換。

將 Java 納入許可審計，已經讓 Oracle 的客戶成了驚弓之鳥。

彼時，Palisade Compliance 創始人兼首席執行官 Craig Guarente 表示，他的團隊已經開始看到 Oracle 許可證管理服務 (LMS) 專門詢問有關 Java 信息的信件，而一些客戶還沒有準備好了解其許可資產的合規性。

“市場上有很多誤解。其中一個是，使用舊版本的 Java 不需要許可證。事實上，即使您使用的是舊版本，如果您是從 Oracle 網站下載補丁和更新，那么您也需要一個支持許可證。客戶越來越擔心，他們只是在開大額支票，”他說。

另外，與 Oracle 的其他產品相比，管理 Java 許可有兩個重要區別。雖然數據庫和其他本地軟件可能附帶永久許可，但 Java 需要訂閱。同時，為數據庫、中間件或應用程序的審計辯護需要客戶從他們的合同開始，而 Java 可以如此廣泛，它可能需要對 IT 資產進行技術分析，Guarente 說。

2、評審軟件工具何如

Oracle 現在已經驗證了提供產品工具以幫助監控 Oracle 數據庫、融合中間件和 Java 的許可和使用數據的供應商。兩家獲得批準的供應商是 Flexera 和 Lime Software（兩者都是業界專注于為用戶提供軟件授權管理、軟件資產管理等方案的公司）。

甲骨文為其更廣泛的應用程序和基礎設施軟件集提供了一套經過批準的許可工具，專家警告說，雖然它們可能有用，但它們并不能確保企業組織在應對激進審計時獲得過硬的許可地位。事實上，Oracle 可以免費使用工具中的數據來告知其審計案例。

3 月，甲骨文全球許可和咨詢服務項目經理 Garrick Brivkalns 在一次網絡研討會上表示，甲骨文僅驗證了這些工具的原始使用數據。他說，它“無法驗證該工具可能擁有的任何其他方面，例如權利跟蹤、匹配權利、使用情況和合規性位置確定”。

盡管這些工具可以讓 Oracle 更輕松地審計用戶，但它們至少在提供數據點的意義上是有用的。“這總比沒有好，”Garrick 表示。Palisade 有一個 Java 許可工具，Oracle 永遠不會驗證它，因為“這不符合我們客戶的最佳利益”。

3、審計工具需要單獨使用

這次驗證第三方公司的許可審計工具的通過，似乎并不會減輕客戶們的擔憂。

然而，Lime Software 辯稱，自 2010 年以來，甲骨文已經接受了各種工具供應商收集的數據。

“已驗證的工具供應商應該為 Oracle 提供的相同數據，”這一項目的主管 Alex Andrew 表示“當我們構建產品時，我們會分解每個許可組件，為每個產品的使用構建測試場景，并證明我們在所有平臺和版本中收集了正確的數據。”

他說，這些工具比 Oracle 腳本本身使用起來更安全，因為 Oracle 不支持它們用于生產環境。“我并不是說我曾經見過腳本失敗或導致制作問題的案例。這只是讓管理團隊緊張的事情之一，”他說。

Andrew 說，使用經過驗證的許可工具是“抵御甲骨文審計的好方法”。

“預先警告是提前準備好的，特別是在 Oracle Java 的情況下。鑒于 Java 許可是一個相當新的和廣泛的問題，影響到 C 級采購和軟件資產管理團隊，因此有很多關于 Java 許可的誤導性建議。”

但也有版本和環境不需要許可的例外情況，Andrew 說。Lime Software 旨在揭示這些信息，但應該單獨使用。

Oracle 許可咨詢公司 Palisade Compliance 的創始人兼首席執行官 Craig Guarente 表示，新的 Java 審計工具應該帶有類似的健康警告。“

“這些經過驗證的工具，無論是用于 Java 還是其他產品，都意味著 Oracle 驗證了這些工具帶來了 Oracle 進行審計所需的所有信息。例如，如果這些工具說你使用了 100 個許可證，那并不意味著甲骨文會同意你使用 100 個許可證。這只是意味著甲骨文將能夠獲取原始數據進行自己的分析并得出他們的數字。”

使用這些工具并不意味著你的 Java 產品合規了。

4、數據庫外憂內患，Java 能否成為新支柱

云計算時代，作為傳統IT領域的巨頭，明顯有些跟不上“云”的節奏。

一方面，MongoDB、Databricks 、Snowflake、OeceanBase 等新的數據庫供應商在國內外市場蓬勃而起，試圖撕裂這位數據庫老巨頭的壁壘。

另一方面，公有云領域，高速的增長相較于市場份額而言，也只是杯水車薪。

根據科技研究公司 Canalys 4 月份的數據，雖然甲骨文的云增長（包括 SaaS）幾乎達到 20%，但整個云市場在 2022 年第一季度增長了 34%，達到 559 億美元。

這家研究公司同時表示，排名前三的云服務提供商——AWS、微軟 Azure 和谷歌云——在去年的銷售額中合計增加了 42%，其市場份額達到 62%。相比起來，作為云原生時代的后發者，甲骨文這位數據庫霸主，雖然很努力追趕，但顯然依舊沒有“支棱”起來。

根據 Synergy Research 的數據， 2021 年甲骨文在全球云基礎設施市場的份額約為 2%，預計今年仍將下降。

根據市場分析機構 IDC 的研究，中國本土關系型數據庫的市場份額正在迅速增長，并大有趕上 Oracle、IBM 等國際廠商之勢。

中國大陸市場方面，甲骨文在公有云領域，同樣沒有優勢。Canalys 9 月報告顯示，中國大陸的云基礎設施服務支出同比增長 11%，在 2022 年第二季度達到 73 億美元，占全球整體云支出的 12%。報告同時指出，阿里云、華為云、騰訊云和百度智能云依然保持了它們在中國云計算市場的主導地位。

內部有巨頭圍堵競爭，而外部的市場，都在抓住紅利期發展自己的數據庫，甲骨文想吃數據庫的老本，自然難以為繼。

正如一位曾經在 Oracle 中國區的高管在接受采訪時所說：

“其實拉里·埃里森并非看不懂云計算，只是不愿意放棄已有的既得利益市場，他當時的預測是，數據庫等業務還會給 Oracle 帶來十年的正向現金流”。

現任甲骨文 CEO 兼聯合創始人的 Craig Guarente 表示，“每隔幾年，當公司不得不續簽合同時，Oracle 就會提高維護和支持的價格。”

在云時代，數據庫的縮水能否給甲骨文一些啟示呢？對待 Java 的發展，又會做出怎樣的動作呢？

加大審計力度以后，抬高后續的訂閱費么？恐怕這不是很好的答案。

參考鏈接：

??https://www.theregister.com/2022/09/26/oracle_licensing_tools_java/??

??https://www.theregister.com/2022/03/22/oracle_starts_to_include_java/???