Les agents de conformité d’Oracle incluent désormais Java dans les audits de licence

Oracle a commencé à inclure Java dans ses audits de licences logicielles dans le cadre d’un ensemble de mesures classiques visant à détecter les clients en marge de la non-conformité et au-delà.

Big Red a introduit pour la première fois deux nouveaux modèles de licence pour sa plate-forme commerciale Java, Standard Edition (Java SE), en avril 2019, lorsqu’il a commencé à facturer des frais de licence pour Java auparavant gratuit. Cela oblige les utilisateurs à acheter un abonnement annuel pour les produits commerciaux Java SE afin de recevoir les correctifs et les mises à jour.

En septembre 2021, lorsqu’Oracle a publié Java 17, il a commencé à proposer une licence gratuite avec des mises à jour trimestrielles gratuites pendant trois ans, mais uniquement pour cette itération ; pas les versions antérieures telles que Java 7, 8 et 11.

Jusqu’à présent, Oracle a adopté une approche douce pour auditer Java, via ses équipes commerciales. Mais le kit de développement logiciel omniprésent a fait son chemin dans les audits officiels d’Oracle – que de nombreux utilisateurs considèrent avec une certaine appréhension – depuis le début de cette année, selon nos sources.

Craig Guarente, fondateur et PDG de Palisade Compliance, a déclaré que son équipe avait commencé à recevoir des lettres d’Oracle License Management Services (LMS) demandant spécifiquement des informations sur Java, certains clients n’étant pas préparés à comprendre la conformité de leur domaine de licences.

« Il y a beaucoup de confusion sur le marché. Une idée fausse que les gens ont est que l’utilisation d’une ancienne version de Java ne nécessite pas de licence. En fait, même si vous utilisez les anciennes versions, si vous téléchargez des correctifs et des mises à jour à partir du site Web d’Oracle, vous avez besoin d’une licence de support pour cela. Les clients s’inquiètent suffisamment pour ne faire que signer de gros chèques », a-t-il déclaré.

Oracle utilise également l’audit dans d’autres domaines, tels que les bases de données, pour accéder aux informations sur l’utilisation de Java. “Les entreprises déclarant 5 000 licences de base de données pourraient se faire frapper à la porte par un représentant commercial Java, disant :” Nous avons entendu dire que votre environnement est composé de 5 000 processeurs : nous ne voyons pas de licences Java pour cela “. Vous pouvez donner des informations à Oracle une semaine sur une zone qui est utilisée dans une zone complètement différente », a-t-il déclaré.

Il existe deux différences cruciales dans la gestion des licences de Java par rapport aux autres produits d’Oracle. Alors que les bases de données et autres logiciels sur site peuvent être livrés avec une licence perpétuelle, Java nécessite un abonnement. Dans le même temps, la défense des audits pour les bases de données, les intergiciels ou les applications nécessite que les clients partent de leurs contrats, alors que Java peut être si répandu qu’il peut nécessiter une analyse technique des parcs informatiques, a déclaré Guarente.

Plus tôt cette année, la société de gestion d’actifs logiciels Anglepoint a déclaré avoir repéré des audits Java officiels provenant d’Oracle. Scott Jensen, responsable de la pratique Oracle, a déclaré Le registre il y avait un groupe d’organisations qui avaient “complètement ignoré le sujet” des licences Java, créant des risques pour leurs employeurs.

“Vous êtes susceptible et vulnérable à un certain nombre de risques, qu’il s’agisse des risques financiers dus à des manques de licences, mais même des risques de sécurité d’ailleurs”, a-t-il déclaré.

Parmi les organisations mieux préparées pour le processus d’audit Oracle, certaines recherchaient des alternatives open source, a déclaré Jensen. « J’ai vu des organisations Fortune 500 désinstaller Java du jour au lendemain, puis dire : « Eh bien, nous verrons ce qui casse et, si ça casse, nous remettrons Java en place ». Mais de nombreuses organisations ont en quelque sorte supprimé et remplacé Oracle Java et l’ont remplacé par Open JDK ou d’autres équivalents.”

Une note de recherche de Gartner indique que les utilisateurs ont besoin d’un abonnement commercial pour obtenir des mises à jour critiques pour Oracle Java SE 7, Java SE 8 et Java SE 11. Elle recommande aux organisations d’évaluer leurs options en évaluant l’appétit pour migrer vers Java 17 ou pour passer à un tiers. produit Java de fête.

Anne Thomas, veep de Gartner et analyste distinguée, a déclaré que la vision d’Oracle sur la virtualisation gonflait également les abonnements Java. Comme pour les bases de données, les organisations doivent acquérir une licence pour chaque processeur sans partitionner l’environnement virtuel et uniquement dans un seul cluster, par exemple.

“C’est pourquoi ces grandes entreprises font face à un prix annuel de plus de 10 millions de dollars”, a-t-elle déclaré.

Une autre source de confusion était que les abonnements Java sont requis pour l’environnement d’exécution, et non pour le kit de développement logiciel, a-t-elle déclaré.

« Il y avait des gens qui ne comprenaient pas vraiment. Une partie de cela pourrait avoir été la différence entre le kit de développement Java dans l’environnement d’exécution Java : le produit d’Oracle s’appelle Oracle JDK, même s’il s’agit d’un environnement d’exécution. Par conséquent, beaucoup de gens n’ont pas réalisé que la licence s’appliquait réellement à l’exécution », a-t-elle déclaré. Le registre.