本文转载自 Phoronix 作者 Michael Larabel

原文 https://www.phoronix.com/news/Linux-Compliance-Requirements

当一些俄罗斯Linux开发者被从Linux内核的维护者文件（MAINTAINERS file）中移除时，这被描述为出于“合规要求”，但具体要求的内容含糊不清。Linus Torvalds随后对这个事件发表了评论，明确指出这是由于围绕俄罗斯的政府合规要求/法律问题。现在，关于这些新的Linux内核“合规要求”又有了一些新的澄清。

终于对这些Linux内核的“合规要求”有了一些明确性，这涉及到被制裁的个人和组织。Serge Semin是受影响的俄罗斯Linux开发者之一，他维护了与俄罗斯贝加尔硬件相关的内核代码、libata Synopsys DWC控制器驱动程序、各种媒体驱动程序等。Serge在Linux内核社区发表了一封长长的告别信。他对被移除为维护者感到惊讶，尤其是他在过去几年里为内核补丁提供了518个签名，审核/确认了253个补丁，并测试了另外80个补丁。他在邮件列表的评论结束时写道：

“希望我们有一天能在更愉快的场合相遇，一起喝上几杯啤酒。但现在，是时候说再见了。抱歉写了这么长的文字。祝愿你们在Linux之路上好运。”

Serge Semin未能就内核的这些新“合规要求”获得回应，或者对此事有更多的了解。资深的Linux内核开发者James Bottomley在同一邮件列表线程中提供了对这些新要求的澄清。James写道：

“请接受我们对处理此事方式的全部道歉。内核目前所遵循的法律建议总结如下：

如果您的公司在美国OFAC SDN名单上，受OFAC制裁计划约束，或者由名单上的公司拥有/控制，我们与您的合作将受到限制，您不能在MAINTAINERS文件中。

任何人都可以在这里查询名单：

https://sanctionssearch.ofac.treas.gov/

在您的情况下，问题是您的雇主在该名单上。如果这里存在错误，您的雇主不在名单上，那就是Greg正在寻找的文件。

我也想感谢您过去的所有贡献，如果您（或其他人）希望在信用文件中有一个条目，我很乐意为您引导，如果您发送您想要的内容给我。

再次表示歉意，事情变成了这样，但所有的Linux基础设施和许多维护者都在美国，我们不能忽视美国法律的要求。我们希望这一行动足以满足负责制裁的美国财政部，我们不需要也移除任何现有的补丁。”

邮件中传达的法律建议仅涉及MAINTAINERS条目，例如，是否接受来自俄罗斯Linux开发者的补丁，只要他们不在MAINTAINERS文件中，这一点还不清楚。但这些细节至少明确了他们正在根据美国OFAC制裁计划对个人和组织进行检查。

至于在Linux内核范围内迟迟未认识到这些制裁的原因，Bottomley在后续邮件中写道：

“之所以花了这么长时间才得到上述信息，很大一部分原因是律师们（我不是其中之一）仍在讨论具体细节，并将稍后发布一份更长的政策文件，因此他们不想被这类问题所牵扯。然而，在我听到其他意见之前，我正在应用的非法律建议的规则是，如果不在SDN名单上，就不是问题。”

很遗憾，所有这些背景信息在原始补丁发布和合并时都缺失了。

更新：长期Linux开发者兼EXT4文件系统维护者Ted Ts'o在另一个Linux内核邮件列表线程中也提供了一些澄清。针对一个建议的补丁，该补丁因华为与中国政府的已知关系而将其从MAINTAINERS文件中移除，Ted评论道：

`“请注意，存在多个制裁制度，具体规则因国家而异。至少在美国，有豁免意味着我可以接受来自华为的补丁和代码审查，或者工程师的反馈，只要它们发生在公共论坛上，比如LKML邮件列表。因此，大家可能已经注意到，有来自华为的ext4补丁，我个人认为他们是ext4社区非常有价值的贡献者。

这些豁免可能不适用于不同国家，也不适用于不同的受制裁实体。我会指出，目前中国没有在军事上攻击台湾，而俄罗斯的导弹和无人机，其中一些可能使用嵌入式Linux控制器，正在积极攻击另一个国家。因此，对于不同的受制裁实体，规则可能有所不同，这并不奇怪。

最后，请记住，内核开发者并不制定规则。这些法律是由美国、欧洲、日本和其他国家的政府制定的。我的个人优先事项是确保我自己不违反任何当地民事或刑事处罚，并确保其他Linux开发者也能保持安全。话虽如此，我不是律师，所以请不要将我的话视为法律建议。作为居住在美国的ext4维护者，我能做的事情可能不适用于其他人，他们可能有不同的情况。

因此，例如，其他国家可能有更严格的法律法规，如果您作为维护者，在接受他人的代码或提供设计指导（在某些国家的法律中可能被视为“提供技术援助”）时，如果您不确定，请联系律师。”`

Ted

P.S. 这始终是如此，即使在一个国家入侵另一个国家之前；维护者作为其工作的一部分承担实际的法律责任。只是版权和专利问题的后果远不如涉及正在与其他国家交战的国家制裁的后果严重。