[Aktualisiert um 10:52, 14.12.19] Im Büro von Nginx fand eine Durchsuchung statt. Kopeiko: „Nginx wurde von Sysöyew eigenständig entwickelt“

Weitere Materialien zum Thema:

Eng-Version
Was bedeutet der Angriff auf Nginx und wie wird sich das auf die Branche auswirken — deniskin
Open Source – das ist alles für uns. Die Position von Yandex zur Situation mit Nginx — bobuk
Die offizielle Position der Programmkomitees von Highload++ und anderen IT-Konferenzen zu den Ansprüchen gegen Igor Sysoev — olegbunin

Nach Informationen eines Mitarbeiters finden im Moskauer Büro der Open Source-Entwickler von Nginx Durchsuchungen im Rahmen eines Strafverfahrens statt, Kläger ist Rambler (unten die offizielle Antwort des Pressedienstes des Unternehmens zu diesem Thema und eine Bestätigung der Ansprüche gegen Nginx). Als Beweismittel wird ein Foto des Beschlusses zur Durchführung einer Durchsuchung im Rahmen des Strafverfahrens, das am 4. Dezember 2019 nach Artikel 146 StGB der RF „Verletzung von Urheberrechten und verwandten Schutzrechten“ eingeleitet wurde, angeführt.

Foto des Beschlusses zur Durchführung einer Durchsuchung

Offenbar ist Rambler als Kläger aufgetreten, und der Beklagte ist bisher eine „unbekannte Gruppe von Personen“, und in der Zukunft – der Gründer von Nginx, Igor Sysoev.

Der Kern des Anspruchs: Igor begann die Arbeit an Nginx als Mitarbeiter von Rambler, und erst nachdem das Tool populär wurde, gründete er ein separates Unternehmen und zog Investitionen an.

Warum Rambler erst nach 15 Jahren an sein „Eigentum“ erinnerte, ist unklar.

Die erste Information über die Durchsuchungen und das Strafverfahren wurde in Twitter von einem Nutzer namens Igor @igorippolitov Ipollitov, der anscheinend Mitarbeiter von Nginx ist. Laut Ipollitov zwangen ihn Vertreter des Innenministeriums, den Tweet zu löschen, allerdings sind Screenshots und Fotos des Durchsuchungsbeschlusses, die derzeit im Netz verbreitet werden, erhalten geblieben, einschließlich bobuk.

Anscheinend gab es eine Durchsuchung im Büro von Nginx. Man sagt, sie hätten alles von Rambler gestohlen. Die Klage kommt wahrscheinlich von Rambler. Wenn das wahr ist - die Geschichte ist seltsam. In der IT-Community gibt es viele Zeugen, die den Verlauf der Entwicklung von Nginx verfolgt haben, es ist unklar, warum diese Klage. https://t.co/8n5lgSdxTj

— bobuk (@bobuk) 12. Dezember 2019

Bisher gibt es von Sysoev oder offiziellen Vertretern von Nginx keine offizielle Bestätigung darüber, dass eine Durchsuchung stattgefunden hat. Möglicherweise hängt dies mit den Besonderheiten des Strafverfahrens zusammen.

Wenn das von dem Mitarbeiter von Nginx fotografierte Dokument echt ist, wurde ein Strafverfahren gemäß den Teilen „b“ und „v“ des Artikels 146 des Strafgesetzbuches der Russischen Föderation eingeleitet, was die Punkte „in besonders großem Maße“ und „von einer Gruppe von Personen aufgrund vorheriger Absprachen oder einer organisierten Gruppe“ betrifft:

dies wird mit Zwangsarbeit von bis zu fünf Jahren oder Freiheitsentzug von bis zu sechs Jahren und einer Geldstrafe von bis zu fünfhunderttausend Rubeln oder in Höhe des Gehalts oder anderen Einkommens des Verurteilten für bis zu drei Jahre oder ohne diese bestraft.

Somit droht Sysoyev und den anderen Gründern nicht nur der Verlust des Projekts, sondern auch bis zu 6 Jahre Freiheitsentzug.

UPD:
Aus ein Interview mit Igor Sysoyev sprach die Zeitschrift „Hacker“ auf Habr (über Kommentar Windev zu dieser Nachricht):

— Interessant: Sie haben bei Rambler gearbeitet und an nginx gearbeitet. Hatte Rambler keine Rechte? Das ist eine so heikle Frage. Wie konnten die Rechte an dem Projekt erhalten bleiben?

Ja, das ist eine recht heikle Frage. Sie interessiert natürlich nicht nur Sie, und wir haben sie ziemlich intensiv bearbeitet. In Russland ist das Gesetz so, dass einem Unternehmen gehört, was im Rahmen der Arbeitsaufgaben oder durch einen separaten Vertrag erstellt wurde. Das bedeutet, dass es einen Vertrag mit der Person geben muss, in dem gesagt wird: Ein Softwareprodukt soll entwickelt werden. Bei Rambler habe ich als Systemadministrator gearbeitet, die Entwicklung habe ich in meiner Freizeit gemacht, das Produkt wurde von Anfang an unter der BSD-Lizenz veröffentlicht, als Open Source Software. Bei Rambler wurde nginx bereits verwendet, als die Hauptfunktionalität bereit war. Darüber hinaus fand die erste Verwendung von nginx nicht bei Rambler statt, sondern auf den Seiten Rate.ee und zvuki.ru..

UPD Nr. 2:
Nach unbestätigten Informationen Sysoyev und Konovalov wurden festgenommen.

UPD Nr. 3:
Der Kommentar wurde von der Redaktion des Portals vc.ru und von der Zeitung „Kommersant“:

Wir haben entdeckt, dass das ausschließliche Recht der „Rambler Internet Holding“ an dem Webserver nginx durch das Handeln Dritter verletzt wurde.

In diesem Zusammenhang hat die „Rambler Internet Holding“ die Rechte zur Geltendmachung von Ansprüchen und Klagen im Zusammenhang mit der Verletzung der Rechte an nginx an die Lynwood Investments CY Ltd übertragen, die über die notwendigen Kompetenzen verfügt, um Gerechtigkeit in Bezug auf die Eigentumsrechte wiederherzustellen.

Presse-Office der Rambler Group

Laut Informationen von «Ъ» ist die Firma Lynwood Investments mit dem Mitbesitzer der Rambler Group, Alexander Mamute, verbunden. Über diese Firma besaß der Geschäftsmann die britische Buchhandlungskette Waterstones.

«Kommerants» hat weitere Erklärungen des Pressedienstes von Rambler veröffentlicht:

Die Rechte am Webserver Nginx gehören der Firma «Rambler Internet Holding». Nginx ist ein Betriebswerk,an dessen Entwicklung Igor Sysoev seit Anfang der 2000er Jahre im Rahmen eines Arbeitsverhältnisses mit «Rambler» gearbeitet hat, daher stellt jede Nutzung dieses Programms ohne Zustimmung der Rambler Group eine Verletzung des ausschließlichen Rechts dar.

Presse-Office der Rambler Group für «Ъ»

UPD Nr. 4:
In den Kommentaren zur Nachricht über die Durchsuchung des Büros von Nginx auf roem.ru ausgesprochen der russische Unternehmer Igor Ashmanov, der in den frühen 00er Jahren als Geschäftsführer von Rambler tätig war:

>Die Entwicklung von Sysoev fand in seiner Arbeitszeit, im Büro von Rambler, auf der Technik von Rambler statt. Seine „freie“ Zeit begann nach Verlassen des Büros.

1. Das ist Unsinn. So etwas gibt es in unserem Recht nicht. Man muss es sehr spezifisch beweisen, dafür braucht man einen Dienstauftrag speziell dafür. „Auf dienstlicher Technik“ oder „in Arbeitszeit“ zählt nicht. Alles ist erlaubt – auch das geistige Eigentum gehört dem Autor.

2. Darüber hinaus bei der Einstellung von Sysoev — ich habe ihn im Jahr 2000 eingestellt — wurde speziell vereinbart, dass er ein eigenes Projekt hat und das Recht hat, sich damit zu beschäftigen. Es hiess damals etwas wie mod_accel, den Namen Nginx hat er ihm irgendwann 2001—2002 gegeben.

Ich kann darüber im Gericht aussagen, falls nötig. Und mein Partner bei AиP und Kribrum, Dmitry Pashko, der damalige technische Direktor von Rambler und sein direkter Vorgesetzter – ich denke, der kann auch.

3. Er arbeitete bei Rambler als Systemadministrator. Die Softwareentwicklung gehörte überhaupt nicht zu seinen dienstlichen Verpflichtungen.

4. Ich denke, Rambler wird kein einziges Papier vorlegen können, ganz zu schweigen von einem nicht existierenden Dienstauftrag zur Entwicklung des Webservers.

UPD Nr. 5:
Eine Quelle von thebell.io, die mit den Mitarbeitern von Nginx vertraut ist, stellt fest, dass Sysoev und Konovalov aus der Moskauer Polizeistation entlassen wurden und beide hatten ihre Telefone beschlagnahmt.

UPD Nr. 6:
Nach der Befragung berichtete der Geschäftsführer von Nginx darüber, wie die Durchsuchung verlief und teilte mit seine Überlegungen zu den Gründen mit der Redaktion von Forbes. Laut Konovalov kamen die Durchsuchungen auch zu Hause, nicht nur im Büro der Firma:

Um 7 Uhr morgens kamen OMON mit Maschinengewehren zu mir... irgendwelche Leute liefen mit meinem Foto im Hausflur herum und erkundigten sich, wo ich wohne, obwohl ich mich nie versteckt habe.

Die Gründer von Nginx wurden ihre Laptops und Mobilgeräte abgenommen. Beide Unternehmer wurden etwa 4 Stunden lang verhört.

Forbes

Der Geschäftsführer von Nginx ist der Meinung, dass der Grund für das Strafverfahren und die Durchsuchungen der Verkauf des Projekts an das amerikanische Unternehmen F5 für 670 Millionen Dollar war:

Wenn wir die Firma nicht verkauft hätten, oder sie billig verkauft hätten, oder pleitegegangen wären, würde es all dies nicht geben.

Kоновалов ist der Gemeinschaft für die große Welle der Unterstützung dankbar:

Ich habe die Nachrichten noch nicht gelesen, habe aber von der riesigen Welle der Unterstützung gehört. Riesiger Dank an alle, wir sind einfach sehr froh, dass es so eine Unterstützung gibt.

In naher Zukunft planen Konovalov und Sysoyev, einen Verteidigungsplan für Nginx gegen die Ansprüche von Rambler zu entwickeln.

UPD Nr. 7:

Gestern äußerte sich Andrei Kopeiko, der frühere Leiter von Sysoyev bei Rambler (von 2000 bis 2005), im EJE-Newsletter zu den Ansprüchen von Rambler gegen Nginx. Kopeiko gab seine Erlaubnis zur Veröffentlichung seiner Nachricht an Ashmanov, wir zitieren:

Ich war vom 01.09.2000 bis zum 09.11.2005 der direkte Vorgesetzte von Igor Sysoyev (gestern Abend habe ich anhand einer zu Hause gefundenen Kopie des Arbeitsvertrags nachgeprüft).

Darum wurde ich gestern als Zeuge in der Sache hinzugezogen und erklärte von 12 bis über 22 Uhr den Ermittlern und Beamten im Detail
* was Proxying und Acceleration von Websites ist;
* worin sich Nginx von Apache unterscheidet;
* wer und welchen Vorteil er von der Reduzierung des Ressourcenverbrauchs des Webservers hat;
* wie der neue Eigentümer von Rambler, Lopatinskiy, für anderthalb Jahre (von Mitte 2001 bis Anfang 2003) die Serverkäufe eingestellt hat und wie wir das Beste aus der vorhandenen Hardware herausholten;
* wie die Arbeit der Systemadministratoren bei Rambler ohne formelle Vorgaben und ohne Protokolle organisiert war (das sorgte für großes Erstaunen: 'Wie können sie das machen? Sie bekamen keine Aufträge, aber sie schlugen selbst Verbesserungen vor?');
* wie chaotisch und 'startup'-mäßig die Entscheidungen über das Testen verschiedener Webserver auf den Servern des Unternehmens getroffen wurden.

Ich habe ihm keine dienstlichen Aufträge erteilt, weder mündlich noch schriftlich, weder zur Entwicklung von mod_accel noch zur Entwicklung von Nginx.
Und ich weiß nicht, ob ihm jemand solch einen Auftrag über meinen Kopf hinweg gegeben hat.

Es geschah, dass ich der zweite Benutzer von nginx wurde (seit Version 0.0.2) — in jenen Jahren arbeitete ich zusätzlich als Administrator der Website zvuki.ru, die in einer Colocation bei Rambler-Telecom untergebracht war.

In den Jahren 2002-2003 haben Igor und ich die Funktionalität von nginx mit dem Traffic dieser Website optimiert, was in unserer E-Mail-Korrespondenz dokumentiert ist. Zunächst konnte es sich nicht einmal selbst als Daemon starten, und wir mussten es über einen Wrapper ausführen. Bis heute werden auf der Website nginx.org Beispiele aus der damaligen Konfiguration von Zvuki.ru angeführt.

Der erste Benutzer von nginx war Andrei Sitnikov — ich erinnere mich an „infonet.ee“, aber Igor nennt jetzt „rate.ee“. Ist aber auch egal.

Im Frühling 2004, soweit ich mich erinnere, veröffentlichte Igor nginx auf seiner Website (die damals außerhalb von Rambler gehostet war) und machte eine Ankündigung in der Mailingliste Russian Apache — danach erweiterte sich der Benutzerkreis von nginx erheblich.

Im Herbst 2004 wurde das Projekt Rambler-Photo gestartet (vermutlich stammt das Datum 04.10.2004 von dort), in dem nginx erstmals auf produktiven Servern von Rambler eingesetzt wurde. Zu diesem Zeitpunkt war das Modul für das Proxieren von HTTP-Anfragen an den Backend bis zu einem gewissen Punkt ausgearbeitet worden, allerdings erst für einen.

So wurde

* Nginx wurde von Sysaev vollständig unabhängig und eigeninitiativ entwickelt;

* in den Aufgaben des „Sysadmins von Rambler“ in den Jahren 2000-2005 gab es keine Pflicht zum „Programmieren“ (im „Berufsklassifikator“ (oder wie auch immer er heißt) erschien der Satz — ich schreibe aus dem Gedächtnis, aus den Worten des Ermittlers — „muss Skripte/Programme erstellen, um die Unterstützung des verwalteten Produkts zu erleichtern“ erst in der Beschreibung des Berufs „Systemadministrator“ in der Version des OKP 2005 — d.h. 2006;

* es gab keinen „dienstlichen Auftrag“, weder mündlich noch schriftlich;

* Rambler war weder der erste Benutzer von nginx noch wahrscheinlich sogar der zehnte;

* ja, in den Folgejahren unterstützte Igor nginx in der Mailingliste während der Arbeitszeit, aber der Vorteil durch die Einsparung bei Servern deckte wahrscheinlich 20+ seiner Gehälter;

* wie viel er „in der Arbeitszeit, am Arbeitscomputer“ programmiert hat — das ist eine Frage an ihn.

Als Zeuge kann ich keine Details erzählen – aber ich kann sagen, dass die präsentierten Beweise (der Teil, der mir gezeigt wurde) äußerst schwach aussieht und an manchen Stellen das genaue Gegenteil aussagt.

P. S. Eine ähnliche "Nummer" geschah in R. nicht nur mit nginx:
* von 1999 bis 2001 arbeitete dort Alexey Tutubalin – ein damaliger Entwickler von "Russian Apache"; soweit ich mich erinnere, wurden in dieser Zeit mehrere kleinere Releases veröffentlicht;
* von 2000 bis 2002 arbeiteten drei Hauptkommittenten von PostgreSQL dort – Bartunov, Rodichev, Sigaev; genau für die Nachrichten von Rambler (der Plattform zur Rendering von Inhalten "Discovery") implementierten sie die Internationalisierung von Daten in PostgreSQL, d. h. Unterstützung für nicht-ASCII-Zeichen;
* ab 2004 kamen Gleb Smirnov und Ruslan Ermlilin zu Rambler, die bereits Kommittenten von FreeBSD waren; Gleb verbesserte CARP und fügte allein die Unterstützung für IPv6 hinzu.

Diese Leute entwickelten Open-Source-Produkte während der Arbeitszeit.

Aber Rambler erhebt keinen Anspruch auf FreeBSD, PostgreSQL oder Apache. Ich denke, das liegt daran, dass in der "Technologiegesellschaft" keine Spezialisten mehr übrig sind, die den Beitrag der Mitarbeiter des Unternehmens zu Open-Source-Produkten sehen und verstehen können.

Andrei Kopeiko.

Der Beitrag wird aktualisiert, sobald neue Informationen eintreffen.

Quelle: habr.com