统信王耀华：把握开源操作系统供应链安全

近日，OSCHINA 和 Gitee 联合发布了《2022 中国开源开发者报告》。统信软件桌面操作系统产线总经理王耀华在报告中对开源操作系统领域进行了解读，以下为原文。

把握开源操作系统供应链安全

操作系统作为信息产业之魂，不论从信息安全角度还是从产业发展权的角度，都需要掌握在自己手中。虽然开源操作系统在一定程度上解决了我国操作系统发展的问题，但并不意味着开源就无国界、绝对安全，要想避免受制于人，还需要掌握开源操作系统的发展权、社区主导权。

2022 年 4 月，Ubuntu 开发商 Canonical 发布公告称，他们已终止为俄罗斯企业提供支持和专业服务，并终止与俄罗斯企业进行渠道合作的伙伴关系。Ubuntu 停服事件再次证明，中国的操作系统不能依托 Ubuntu 等商业厂商控制的发行版，而应该从 Linux 内核、其他开源项目、自研项目组件开始，面向桌面应用场景，构建一个全新操作系统架构和开源社区。

从技术能力和规模上看，中国主要 Linux 操作系统公司的研发人员规模已经超过 Ubuntu、SUSE，位居全球前三。因此，中国已经具备建设桌面操作系统根社区的天时、地利、人和。根社区是指从 Linux kernel 和其他开源组件来构建产品，不依赖上游发行版，采用开源社区运行模式，有大量的外部个人贡献者与企业参与贡献，可衍生出不同分支或下游社区，并且与各开源组件社区沟通畅通的操作系统社区。

建立根社区不仅可以解决我国操作系统产业的发展不可控、无法建立社区主导权的问题，又可以培养产业人才，为国内的开发者提供平台，集中我国广大开发者的力量，借此走出国门，在国际上形成影响力。深度操作系统（deepin）自 2015 年开始，就放弃基于 Ubuntu 作为上游，而选择了 Ubuntu 的非商业上游社区 Debian 作为研发的基础，提前做了未雨绸缪的考虑和准备。

如果说操作系统是一颗大树，那么生态就是操作系统的枝叶，枝繁叶茂才是大树生长好的证明。国产操作系统发展的最终目标应该是平台由国人设计和开发，并且能发展出强大的自有生态，最终实现技术体系自主创新。而当前国产操作系统的软件生态主要来源于开源软件、兼容支持软件、跨平台软件等，基于国产操作系统新开发的比例微乎其微，发展国产操作系统开发平台和自有生态势在必行。