Как стать автором
Обновить

Комментарии 73

использование зарубежных JDK может сопровождаться рисками: от потенциальных уязвимостей до блокировки доступа

У вас не может быть потенциальных уязвимостей или блокировки доступа к международному сегменту интернета, который может воспользоваться вашим решением?

Вы не поняли: обычно после такого "импортозамещения" идёт блокировка деградация серверов оригинала, вот что грустно.

Что у нас точно было, это когда переставали работать оплаченные сервисы и приложения, включая IDE. Если продукт позиционируется как недискриминирующий по национальному/расовому/географическому признаку, это уже имеет смысл рассмотреть.

Вы думаете коммиты от сотрудников всу будут в этот проект приниматься?

Я думаю им ср*ть вприсядку вообще на то что будет дальше, главное распилить субсидии здесь и сейчас. Как будто в первый раз :)

Если вы планируете использовать дистрибутив в коммерческих целях, то понадобится платная лицензия.

У кого ее покупать? Что за лицензия? Вы собираетесь нарушать GPL под которым openJDK? Вы через чур умные?

Вот такие вопросы возникают лично у меня.

У axiom.

GPL v2 with the Classpath Exception

Думаю, не собираются.

GPL не запрещает распространять программу на коммерческой основе. Важнейшее требование GPL - предоставлять исходный код программы получившему ее пользователю. Целевые пользователи этого JDK - гос.организации.

Будет ли уместным в ответ поинтересоваться, достаточно ли Вы умны, чтобы воспользоваться гуглом?

С бесплатной версией вы передаёте исходники, в соответствии с требованиями gpl?

Как вы можете запретить коммерческое использование "вашего" ПО при соблюдении требований gpl? Продавать ПО вы можете, но не можете запретить пользователям свободно распространять и модифицировали ПО при использовании gpl.

GPLv2 нам прямо говорит, что любая производная работа должна быть под той же лицензией (даже статически или динамически связанная программа/библиотека GPLv2 требует отдавать все остальное под этой лицензией), пункт 4 говорит нам, что если вы нарушаете лицензию или пытаетесь сублицензировать свое произведение, то вы пожизненно лишаетесь прав) Если они требуют покупать у них лицензию, то это попадает под 4 пункт как сублицензирование (т.е. модификация первоначальной лицензии).

Взимать плату за предоставление копии они могут, но не могут ограничить "способы" использования программы иначе они лишаются прав!

Скажите это RedHat

RedHat не продаёт по, оно продаёт тех поддержку и подписку на репо — это совершенно другое.

Здесь как мне кажется, (я в этом надеюсь) они говорят о лицензионном ключе (для примера) (или что-то вроде того) для использования в коммерческих целях не нарушая лицензию GPL. Ну по закону же GPL не нарушают многие компании которые продают продукт который они поддерживают своими силами и/или добавляют свои свистелки и перделки "фишечки" (первое что пришло в голову это Red Hat). Но нам не известно об этом ничего из предоставленной статьи, о том как такой процесс реализуется, может идет речь об установке одного рантайма на конечную машину пользователя на котором используется решение разработчика взявшего за основу данную SDK. И самое главное не указаны и не предоставлены некоторые моменты по различию и возможностям и прочему в продукте.

Rhel платный, но клиенты получают исходники и свободно распространяют их в виде CentOS. Возможно ли такое с AxiomJDK?

Чтобы получить свободный доступ к Axiom JDK, зарегистрируйтесь в...

Спасибо, не надо.

"зарегистрируйтесь в... "

Имелось ввиду Рутрекер или nnm скорее всего. Там простая регистрация. :D

С NanoCAD всё начиналось аналогично...

Что удивительно, когда их Liberica была доступна в России, скачивалось без проблем в виде регистрации. А так, хоть и сайт заблокирован для России, с гитхаба можно скачать.

Важно: Если вы планируете использовать дистрибутив в коммерческих целях, то понадобится платная лицензия.

И смысл? Явно JDK будет использоваться не всегда для обучения

А так на маке стоит sdkman, где разные проеткы можно скачать
На винде можно скачать - https://www.oracle.com/java/technologies/downloads/#jdk21-windows
Или прямые ссылки на гитхабе есть

Паразиты на open source: сертифицированная PostgreSQL, "платный OpenJDK", далее по списку "импортозамещения"...

Разве платный постгрес делают не те же люди, что и опенсорцный?

Они самые. Но не все разбираются, прежде чем "набросить".

Пусть делают и продают техподдержку бесплатному PostgreSQL

А наклеивание свой бирки, регистрации в реестре импортозамещенного ПО, а потом участие в гостендерах , потому что гостендеры требуют бирку на кириллице - фу, паразиты.

Да, этот Oracle со своим платным билдом опенсорсного JDK совсем охренел!

Зачем нужна эта "российская джава", если есть, например, adoptium.net, с которого я уже много лет ставлю OpenJDK? Какая проблема в данном случае решается? Наличие хоть какой-нибудь JDK/JRE в каких-нибудь реестрах российских программных продуктов? Типа, скомпилировали OpenJDK на территории России — значит российский продукт?)

Какая проблема в данном случае решается?

В госзакупках участвовать можно

А зачем закупать JDK, если можно использовать легальную оригинальную OpenJDK, для откатов?

На OpenJDK бюджет сложнее обосновать и сложнее освоить.

Новая веха. Научились и на бесплатных открытых проектах шильдики менять.

Ой, так вы и лесопилку построили.

https://axiomjdk.ru/license-policy/

Тут уже по количеству записей в госреестры видно, что пилить вы готовы много и хорошо.

Ждём Axiom.NET, AxiomGo, Axiomium и Axifox

Тем, что ваша сборка российская вряд ли кого то можно завлечь. Можно взять OpenJDK т собрать самому, если очень хочется.

Патчи безопасности это лучше, но непонятно почему ваши патчи лучше, чем те, которые происходят в рамках OpenJDK.

Чем ваша сборка лучше - решительно непонятно.

Вам стоило сделать статью о преимуществах вашего продукта. а последним абзацем встать эту статью.

Сложилось впечатление, что статья "для галочки".

-"Вон, на хабре у нас статья."

Если бы они действительно продвигали свою JDK в массы, то первым делом бы рассказали плюсы своего форка.

А так - выглядит как типовой распил государственного бюджета, то есть - наших с вами налогов. Спиногрызы?

У меня нет впечатления, что это типовой распил, потому что на Хабре распилом называют все внутрироссийские инициативы, таков уж тут состав участников.

Из описания компании следует, что она коммерческая, основана людьми, которые глубоко в теме.

Естественно это может быть хитрой схемой, но судить так у меня нет оснований.

А вот то, что компания оказалась некомпетентной в пиаре - это очевидно.

Сертификация для РФ (может быть важно компаниям и органам), патчи безопасности локального масштаба (в рамках страны)

пиво тоже можно сварить самому, но почему то все ходят в бар ...

Наша команда инженеров участвует в разработке Java и OpenJDK уже более 25 лет

Более 25-ти лет назад была ещё только J2SE 1.2.
OpenJDK Initial release: May 8, 2007; (17 лет назад)

У вас в команде работает хотя бы один инженер из "оригинальной" Sun Microsystems?

Как правильно интерпретировать данное заявление?

25 лет суммарно. 300 интернов с опытом по месяцу

У них работает индус, а у них прошлые жизни тоже в стаж идут.

>> У вас в команде работает хотя бы один инженер из "оригинальной" Sun Microsystems?

Sun работал в России с 1992г, когда был основан Moscow Center of SPARC Technology,

так же известный как МЦСТ.

https://halfhill.com/byte/1992-11_sun-expands.html

Cерверной(?) и мобильной Java (j2me) занимались в Питерском офисе.

Upd: На сайте написано 15 лет.
Над вашими задачами работают профессионалы Java™, которые уже более 15 лет занимаются её разработкой. 

Да, у российского дистрибутива Axiom JDK большая история. Мы занимаемся Java более 25 лет, с момента появления ее в России. Управляющая команда и инженеры пришли из Центра Разработки Oracle (бывший Sun) в Питере, где в том числе отвечали за качество «золотого» релиза Java SE 8. https://t.me/axiomjdkpro/216

@DukeArchitectисходя из того что вы написали, я предположу что вы лично в данный момент работаете в Аксиоме.

Если это так, и как вы утверждаете, команда состоит, в том числе, из числа бывших сотрудников Питерского офиса Sun/Oracle, то наверное вместо "опыт работы 25 лет", как футере новости, стоило бы и писать вроде - "В Аксиоме работают люди, которые ещё будучи сотрудниками Sun/Oracle в 19хх-20хх, трудились над релизами Java такой-то, версии такой-то."

Ну и ещё - "отвечать за качество восьмой Джавы" (быть тестировщиками) и "писать восьмую Джаву" (например - "наши специалисты и были теми людьми кто добавил лямбды"), как-никак, разные вещи.

ИМХО, большая часть вопросов про "распилы", "болгенос-ы", "стоимости питонов" и тому подобное отпадёт автоматом если такое разъяснять сразу.
Я, понятное дело, не имею представления о том как устроена компания Аксоим изнутри, но может вы захотите донести мысль куда надо?

Если разъяснения не являются частью стратегии отдела маркетинга, то тогда для чего публикация на Хабре? В моём представлении ЦА не та. Я могу понять кому и зачем "российская Джава" может понадобиться. Но ведь Хабр немножко не об этом. Я ошибаюсь и недопонимаю современные реалии?

Вот сюда гляньте:

Инженерное ядро сформировано из разработчиков OpenJDK, которые имеют 25-летний опыт разработки Java и вносят активный вклад в развитие платформы.

Потому и уточняющие вопросы. Мне например действительно интересно узнать такие подробности, особенно в разрезе разгоревшейся дискуссии про "осваивание бюджетов".

Edit: Я, конечно, могу неверно читать/понимать, но КМК "разработка Java" != "разработка на Java" в контексте "кто мы и что умеем (Аксиом)". Ну и остальных вопросов я не отменял. Будет интересно узнать по возможности.

Пошли по пути BolgenOS. Сменили логотип OpenJDK на свой, AxiomJDK, и отечественный продукт готов.

Это вы говорите потому что знаете или потому что принято ругать российское?

Быстрый поиск говорит о том, что AxiomJDK берёт начало от BellSoft с её Liberica JDK, значит таки да, логотип всё же сменили и переориентировались под Российские реалии с сертификациями, импортозамещениями и вступлениями в кучу всяких сообществ, объединений и прочих очень нужных комитетов.

А что конкретно доработали?

Я не знаю. А вы знаете?

Нет конечно, потому и спрашиваю, интересно же. Раз Вы предполагаете, что они его доработали, значит может быть находили информацию, и могли бы поделиться. Видимо нет.

Вы невнимательно читали ветку. Первым моим вопросом как раз и было уточнение о том на чем основана критика продукта - на личном знании или личной неприязни.

Компания заявляет, что продукт значительно доработан. Критик говорит, что, что это БолгенОС.

От компании я слышал аргументацию, в том числе в рамках JUG.RU

От критика я не слышал пока ничего.

«Критик» сравнивает обсуждаемый дистрибутив с «BolgenOS», поскольку, по его мнению, значительных улучшений в «AxiomJDK» не было реализовано. Из заметных изменений можно выделить переименование дистрибутива, обновление логотипа и добавление российской сертификации. Эта сертификация обязательна для участия в государственных закупках, для работы российских банков и финансовых учреждений, организаций критической инфраструктуры, компаний, претендующих на госконтракты, а также для продуктов, использующих криптографию в соответствии с требованиями ФСБ (возможно, для обеспечения доступа к расшифровке данных).

В том и дело, что когда по теме импортозамещения льют воду без технических деталей, обычно это оказывается очередным пшиком. Что в данном конкретном случае - неизвестно, поскольку тема не раскрыта. Поэтому, вполне ожидаемо, что звучат такие предположения.

От себя могу предположить, что главным отличием от OpenJDK предмет обсуждения получил место в списке российского ПО и возможно сертификацию ФСТЭК. Что, правда, не делает её российской Java

обычно это оказывается очередным пшиком.

Скорее всего это впечатление отличается от реальности примерно так же, как индекс восприятия коррупции отличается от реальной коррупции.

А вот что именно надо сделать чтобы Java стала российской по вашему мнению - пока непонятно.

Уже ничего не сделать, разве что переписать историю.

ахаха =) ну как бы OpenJDK это про сообщество и код так то. Проект сам себя не собирает, продукты делают компании, за бугром таких много, там даже иногда чтобы Вас запутать в название бинаря вставляют слово OpenJDK, но по сути это редхат, Оракл, азул, айбиэм со своим тимурином или амазон с коретто.... а вы все думаете что пользуете ванильный OpenJDK =)

Какую версию JCK последний раз проходила ваша JDK? Имеется ли у вас доступ к актуальным версия тестов для прохождения на совместимость?

Среда разработки и исполнения Java Axiom JDK Pro desktop

12 месяцев - 32450 рублей

это дороже пакета лицензий adobe, офисного пакета майкрософта, годовой подписки яндекс плюса с облачным хранилищем вместе взятыми.

UPD: почитал тарификацию: даже серверная версия требует плату за установку.
Там же есть некий "java контейнер", что бы это ни значило. Если это как контейнер докера, то что тогда там называется установкой? Если кубер решил поменять физическую машину, на которой крутится контейнер - это считается ещё одной установкой?

30 кило рублей за десктоп это конечно лихо, но на сайте написано что это: Метрика: Персональный компьютер или удаленное рабочее место. 1-10 Установок - так вроде норм

Вот он какой Axiom GNU/GPL

Почем Python стоит?

Теперь чтобы получить свободный доступ к Axiom JDK:

  • Зарегистрируйтесь в личном кабинете разработчика.

Только мне кажется что первое предложение противоречит второму?))

Вы просто не свыклись с современной трактовкой терминов "свобода", "выбор", "закон" и т.д.

Однако, использование зарубежных JDK может сопровождаться рисками: от потенциальных уязвимостей до блокировки доступа.

Вы проводите аудит каждой версии/апдейта основной ветки и гарантируете осутствие уязвимостей?

Если OpenJDK заблокируют для РФ, вы будете на дисках через границу возить?

Yandex

технологической независимости

не госуха

Образы docker jdk и jre доступны\будут доступны в кабинете разработчика?

Господа!

Как считаете, а что с .NET? Стоит ли ожидать появление "российского" дотнета? Или не пойдут на это? Дотнет не будет популярен в гос. сфере и все обмажут джавой? Каков прогноз?

вообще не понимаю комментаторов, зайдите да посмотрите что там доработали, цель маркетинга в этом скорее всего и была, чтобы вы взяли и попробовали. но так как принято что российское априори хуже, то надо сразу же плеваться, вместо того чтобы начать пользоваться и помогать этому продукту развиваться, конкурировать. с таким вот отношением всё и загибается, любая инициатива, а потом государственная дура берёт и делает очередной закон: оплачивайте сбор за использование иностранного ПО. а как иначе? только из-под палки. всё равно рано или поздно придётся использовать российское, кто-то начнёт раньше, а кто-то только когда прилетит

Вы путаете причину и следствие - вот потому что россиян палкой заставляют пользоваться всяким г*ном, люди и привыкают думать, что всё отечественное такое.

А вот качественными российскими продуктами люди пользуются добровольно, хвалят и рекомендуют знакомым.

А по поводу статьи - я вот хотел бы на техническом ресурсе видеть более подробно в чем преимущества данной jdk перед другими, а не просто рекламу "берите наше, мы крутые, смогли скомпилить опенсорс".

Я вот не первый раз пытаюсь у них выяснить по поводу тестов jck, но разработчики игнорят этот вопрос. А мне например это важнее, чем страна происхождения.

Когда "российское ПО", вместо свободного доступа к исходному коду как у оригинала, сходу требует регистрацию и кричит "слыш купи" — откуда должно взяться желание им пользоваться и тем более развивать? Да и ради чего развивать, чтобы результаты они потом продали тебе же втридорога?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий