GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗

| 2022-04-18

本文来自微信公众号：机器之心（ID：almosthuman2014），作者：蛋酱，原文标题：《GitHub正在封禁部分俄罗斯开发者账号：受制裁实体前员工也被“误伤”》，头图来自：视觉中国

如果你是一位俄罗斯开发者，且正在或曾经为受美国制裁的实体工作，那你的GitHub账户正处于危险境地，随时可能被封禁。

据俄罗斯媒体报道，这一波封禁起始于4月13日，且并未区分企业与个人账号。

据了解，被封禁的个人账户要么和受制裁实体有附属、合作的关系，要么为受制裁实体工作。但从现状来看，即使是那些以前为受制裁公司工作过的人似乎也被“误伤”了。

这意味着俄罗斯用户也许会突然发现他们的项目被删除，账户被暂停使用，即使这些项目与受制裁实体实际上无关。

一、突如其来的封禁

2022 年 4 月 6 日，美国财政部对俄罗斯最大的私人银行Alfa-Bank（俄罗斯阿尔法银行）和 Sberbank（俄罗斯联邦储蓄银行）实施制裁。制裁措施包括禁止美国企业/公民与 Sber 和 Alfa-Bank 开展业务，并冻结这些银行的资产。

不久之后，包括Sberbank Technology、 Sberbank AI Lab和 Alfa Bank Laboratory在内的GitHub企业帐户，先是被禁用代码存储库，随后账户也从平台中被删除。

图0: GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗

这些被封号的公司受到了美国财政部的制裁，而GitHub的所有者是微软公司，因此上述封禁举动显得并不意外。

但同时，GitHub也封禁了数十个与受制裁实体无关的个人开发者账户。

图1: GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗

在 GitHub 上被封禁的个人帐户的内容会被清除，而且所有repo都不再能够使用，包括issue和pull request也是如此。当公司帐户被阻止时，repo的访问权限会保留几个小时，同时显示为“flagged”状态。

据俄媒Habr.com报道，一些俄罗斯开发者联系了GitHub，并收到一封电子邮件，标题为“GitHub与贸易管控”，表示这些开发者的账户是因美国制裁而被禁用。

图2: GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗

邮件中提供了一个网页地址，该页面解释了公司有关制裁和贸易控制的政策，也介绍了用户可以如何对封禁提出申诉，需要证明的是自身不代表受制裁实体而使用该账户。

一位开发者在推特上表示，在填写表格后，自己的账号得以解封。之前的封禁与他的前雇主有关。

图5: GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗

二、引发争议的举动背后

GitHub 此前曾表示，它的愿景是成为所有开发者的家园，包括居住在俄罗斯的开发者，并明确表示它不打算实施大规模禁令。

在今年3月发布的一篇博客文章中，GitHub表示：“在我们努力确保所有国家的开发人员都可以使用 GitHub 的同时，我们将继续确保所有人都可以使用免费的开源服务，包括俄罗斯的开发人员。”

自那以后，GitHub未对这些政策进行更新，假设该公司的立场保持不变，此次的封禁行为的原因足以引起关注。外媒Bleeping Computer向GitHub寻求关于此次封禁风波的回应，GitHub方面表示：

与在美国开展业务的任何公司一样，GitHub 可能必须限制被认定为是“特别指定国民”（SDN）的用户，或根据美国和其他地方适用的制裁法律被拒绝的用户，以及可能代表被制裁方使用 GitHub 的用户和客户群体。

同时，GitHub 的愿景是成为开发者协作的全球平台，无论开发者居住在哪里。我们会彻底审查政府制裁，以确保用户和客户不会受到法律要求之外的影响。

三、开发者还能信任GitHub吗？

众所周知，“源代码”没有国界，但软件作为一种“产品”，却受到美国出口管控条例的管制。

开源软件的开发、维护、升级等整个生命周期往往需要开源软件平台的支撑，而支撑开源软件的平台本身是商业平台。GitHub作为一家美国公司，必须配合美国监管机构，在“允许的范围内”向受制裁市场的开发者提供免费代码协作服务。

这种封禁行为不是第一次发生。2019年7月，长期居住于芬兰的伊朗开发者Hamed Saeedi被怀疑“使用GitHub上的代码造核弹”，账号被封后，Hamed Saeedi无奈只能上Medium声讨。

随后GitHub CEO Nat Friedman在推特上表达了歉意，但也表示这种限制措施在一定程度上是“势在必行”的。

图3: GitHub封禁俄罗斯开发者账号，“开源无国界”是伪命题吗