[Uuendatud 10:52, 14.12.19] Nginxi kontoris toimus läbiotsimine. Kopeiko: „Nginx loodud Sysoyev’i poolt iseseisvalt“

Muud teemakohased materjalid:

Eng versioon
Mis tähendab rünnak Nginxile ja kuidas see tööstusele mõjub — deniskin
Avaallikad — meie kõik. Yandexi seisukoht olukorra kohta Nginxiga — bobuk
Highload++ ja teiste IT-konverentside programmkomiteede ametlik seisukoht Igor Sysoyevi kohta esitatud nõuete osas — olegbunin

Ühe töötaja sõnul on Moskva avatud lähtekoodiga arendajate Nginx büroos aset leidnud läbiotsimised kriminaalasja raames, mille hagi esitas Rambler (allpool on ametlik vastus ettevõtte pressiteenistuselt selle küsimuse kohta ja kinnitamine, et on olemas nõuded Nginxile). Tõenditeks on esitatud foto läbiotsimise korraldustest seoses kriminaalasjaga, mis algatati 4. detsember 2019. aastal Vene Föderatsiooni karistusseadustiku paragrahvi 146 „Autoriõiguste ja lähteõiguste rikkumine“ alusel.

Foto läbiotsimise korraldusest

Eeldatavalt on hagejaks Rambler, aga kostjaks on praegu „tuvastamata isikute grupp“, tulevikus aga Nginxi asutaja Igor Sysoyev.

Nõude sisu: Igor alustas Nginxi loomist olles Rambleri töötaja, ja alles pärast seda, kui tööriist sai populaarseks, asutas ta eraldi ettevõtte ja tõi sisse investeeringud.

Miks Rambler meenutas oma "omandit" alles 15 aastat hiljem — jääb arusaamatuks.

Esimene teave läbiotsimise ja kriminaalasja kohta oli avaldatud Twitteris kasutaja Igor @igorippolitov Ippolitovi poolt, kes näib olevat Nginxi töötaja. Ippolitovi sõnul sundis siseministeeriumi esindajad teda tviidi kustutama, kuid ekraanipildid ja fotod läbiotsimise korraldustest on säilinud ning levivad praegu veebis, sealhulgas bobuk.

Tundub, et Nginxi büroos toimub läbiotsimine. Öeldakse, et nad on kõik Ramblerilt ära varastanud. Hagi on tõenäoliselt Rambleri poolt. Kui see on tõsi — lugu on imelik. IT-valdkonnas on palju tunnistajaid, kes on näinud, kuidas Nginx arenes, ei ole selge, miks see hagi esitati https://t.co/8n5lgSdxTj

— bobuk (@bobuk) 12. detsember 2019

Praegu ei ole Sysoyevi või Nginxi ametlike esindajate poolt ametlikku kinnitust, et läbiotsimine toimus. Võimalik, et see on seotud kriminaalmenetluse eripäradega.

Kui Nginxi töötaja poolt pildistatud dokument on tõeline, siis on kriminaalasi algatatud karistusseadustiku paragrahvi 146 osade „b“ ja „v“ alusel, mis käsitlevad punkte „eriti suures mahus“ ja „isikute rühmas ette kokkulepitud või organiseeritud rühma“:

karistatakse sunnitööga kuni viieks aastaks või vangistusega kuni kuueks aastaks koos kuni viiesaja tuhande rubla rahatrahvi või süüdistatava palga või muu tulu suurusega kuni kolme aasta jooksul või ilma selleta.

Seega ähvardab Sysoevi ja teisi asutajaid mitte ainult projekti kaotus, vaid ka kuni 6 aastat vangistust.

UPD:
Kuna intervjuu Iga Igor Sysoevi kohta ajakirjale "Hacker" Habras (kellel kommentaar Windev selle uudise kohta):

— Huvitav: te töötasite Rambleris ja tegelesite nginx-i arendamisega. Rambleril ei olnud mingit õigust? See on nii õrn küsimus. Kuidas õnnestus õigused projektile säilitada?

Jah, see on üsna peen küsimus. See huvitab loomulikult mitte ainult teid ja oleme seda põhjalikult uurinud. Venemaa seadusandlus on kujundatud nii, et ettevõttele kuulub see, mis on tehtud tööülesannete raames või eraldi lepinguga. See tähendab, et peab olema leping inimesega, kus oleks kirjas: tuleb arendada tarkvaratoode. Rambleris töötasin süsteemiadministraatorina, arendamisega tegelesin vabal ajal, toode ilmus algusest peale BSD litsentsi alusel, kui avatud tarkvara. Rambleris hakati nginx-i kasutama juba siis, kui põhifunktsioon oli valmis. Veelgi enam, isegi esimene nginx-i kasutamine ei olnud Rambleris, vaid veebisaitidel Rate.ee ja zvuki.ru..

UPD №2:
Ajal kinnituseta andmete kohaselt Sysoev ja Konovalov on kinni peetud.

UPD №3:
Kommentaar avaldati väljaande portaalis vc.ru ja väljaande "Kommersant":

Me avastasime, et ettevõtte "Rambler Internet Holding" erandiõigus veebiserver nginx-i osas on rikutud kolmandate isikute tegevuse tõttu.

Seetõttu on "Rambler Internet Holding" loobunud õigustest esitada nõudeid ja kaebusi, mis on seotud õiguste rikkumisega nginx-i osas, ettevõttele Lynwood Investments CY Ltd, millel on vajalikud teadmised õiguste kuuluvuse taastamiseks.

Rambler Group pressiteenistus

Teabe kohaselt on ettevõte Lynwood Investments seotud Rambler Groupi osaniku Aleksander Mamuti nimel. Selle ettevõtte kaudu omas ärimees Briti raamatupoode Waterstones.

"Kommersant" avaldas veel mõned Rambleri pressiteenistuse avaldused:

Veebiserveri Nginx õigused kuuluvad ettevõttele "Rambler Internet Holding". Nginx on teenusprogramm, mille arendamisega tegeles Igor Sysoev alates 2000ndate algusest töösuhetes "Rambleriga", seega kõik selle programmi kasutamine ilma Rambler Groupi nõusolekuta on eksklusiivsete õiguste rikkumine.

Rambler Group pressiteenistus "Ъ"

UPD №4:
Roem.ru uudise kommentaarides Nginxi büroo otsimise kohta väljendas Venemaa ettevõtja Igor Ashmanov, kes 00ndate alguses oli Rambleri asutäitja direktor:

>Sysoev töötas arenduse kallal tööajal Rambleri büroos, Rambleri varustusel. Tema "vaba" aeg algas pärast büroost lahkumist.

1. See on jama. Meie seadusandluses sellist asja ei ole. Tuleb väga eriliselt tõestada, selleks vajatakse ametlikku ülesannet just selle jaoks. "Ameti seadmetes" või "tööajal" ei loe. Kõik on võimalik — ja intellektuaalne omandus kuulub autorile.

2. Lisaks, kui Sysoeva tööle võeti — võtsin ta tööle 2000. aastal — olid selgelt kokku lepitud, et tal on oma projekt ja ta on lubatud sellega tegeleda. Sel hetkel kutsuti seda midagi mod_accel, nime Nginx andis ta kuskil 2001–2002.

Võin vajadusel selles osas kohtus tunnistajana esineda. Ja minu partner Aipis ja Kribrumiga, Dmitri Pashko, toona Rambleri tehniline direktor, tema otsene ülemus — arvan, et ka tema.

3. Ta töötas Rambleris süsteemiadministraatorina. Tarkvara arendamine ei kuulunud tema ametikohustuste hulka.

4. Arvan, et Rambler ei suuda esitada ühtegi dokumenti, rääkimata mitteeksisteerivast ametlikust ülesandest veebiserveri arendamiseks.

UPD №5:
Allikas thebell.io, kes tunneb Nginxi töötajaid, väidab, et Sysoev ja Konovalov on ametlikust Moskvast vabastatud ja mõlemalt on telefonid ära võetud.

UPD №6:
Pärast ülekuulamist rääkis Nginxi peadirektor, kuidas otsimine toimus ja videosid, kus ta näitas XQEMU emulaatori (emuleerib originaal Xbox konsooli) käivitamist Nintendo Switch'il. Samuti demonstreeris Voxel9, et süsteem suudab käivitada mitmeid mänge, sealhulgas Halo: Combat Evolved. oma mõtetest selle põhjuste kohta Forbesi toimetusele. Konovalovi sõnul käidi otsingutega ka kodus, mitte ainult ettevõtte büroos:

Tulid mu juurde kell 7 hommikul, OMON automaatide ja relvastatud meestega… mingid inimesed käisid minu pildiga trepikojas ja uurisid, kus ma elan, kuigi ma ei ole kunagi varjunud.

Nginxi asutajatelt võeti ära sülearvutid ja mobiilseadmed. Mõlemat ettevõtjat ülekuulati umbes 4 tundi.

Forbes

Nginx'i peadirektor usub, et uurimise ja läbiotsimiste põhjuseks oli projekti müük Ameerika ettevõttele F5 670 miljoni dollari eest.

Kui me ei oleks ettevõtet müünud, või oleksime selle odavalt müünud, või oleksime pankrotti läinud, siis seda kõike ei oleks juhtunud.

Konuvalov on ka tänulik kogukonnale toetuse üles tõstetud laine eest:

Ma ei ole veel uudiseid lugenud, aga olen kuulnud tohutust toetuse lainest. Suur tänu kõigile, me oleme lihtsalt väga rõõmsad, et selline toetus olemas on.

Lähiajal plaanivad Konuvalov ja Sysaev töötada välja plaani Nginx'i kaitsmiseks Rambleri nõudmiste eest.

UPD nr 7:

Eilse päeva EЖE nimekirjas rääkis Andrei Kopeiko, endine Sysaevi ülem Rambleris (töötas ametis 2000–2005), Rambleri nõudmistest Nginx'i vastu. Kopeiko andis oma nõusoleku avaldada oma sõnum Ashmanovile, toome tsiteeringu:

Olin Igor Sysaevi vahetu ülem 01.09.2000 – 09.11.2005 (eile õhtul täpsustasin kodus leitud töölehe koopia järgi).

Seetõttu tõmmati mind eile tunnistajaks, ja selgitasin uurijatele ja operatiivitöötajatele detailselt ajavahemikul 12 kuni 22+ tundi.
* mis on saitide proxydamine ja kiirendamine;
* kuidas nginx erineb Apache'ist;
* kes saab ja millist kasu saab veebiserverite vähendatud arvutusressursside kasutamisest serverilt;
* kuidas Rambleri uus omanik Lopatiniski pooleteist aastaks (2001. aasta keskelt 2003. aasta alguseni) lõpetas serverite ostmise ning kuidas me pigistasime välja kõik võimalused olemasolevast riistvarast;
* kuidas Rambleri süsteemihaldurite töö organiseerimine oli algatuslik ja ilma protokollide järgimise süsteemita (see tekitas kõige suuremat imestust: "kuidas nii: ülesandeid neile ei pandud, aga nad ise pakkusid, kuidas paremini teha??");
* kuidas segaselt ja "algajalikult" olid otsuste langetamine erinevate veebiserverite testimiseks ettevõtte serverites korraldatud.

Mingit ametlikku ülesannet, kas suuliselt või kirjalikult, ei andnud ma temale ei mod_accel'i ega nginx'i arendamiseks.
Ja ma ei tea, et keegi oleks sellist ülesannet talle läbi minu pea andnud.

Nii juhtus, et ma sain nginx'i teiseks kasutajaks (versioonist 0.0.2) — sel ajal teenisin lisaraha zvuki.ru saidi administreerimisega, mis asus Rambler-Telecomis colocation'is.

Ja 2002—2003. aastal lihvisime Igoriga nginx-i funktsionaalsust selle saidi liikluses, millest on tõendeid meie e-posti suhtluses. Alguses ei suutnud see isegi demoniseeruda ja tuli käivitada wrapperi kaudu. Endiselt on saidil nginx.org näiteks toodi toona kasutatava Zvoonk.ru seadistusfaili lõike.

Esimene nginx-i kasutaja oli Andrei Sitnikov — mulle tuleb meelde, et „infonet.ee”, aga Igor nimetab praegu „rate.ee”. Kuid see ei ole oluline.

2004. aasta kevadel, kui ma õigesti mäletan, avaldas Igor nginx-i oma saidil (mis siis oli hostitud väljaspool Ramblerit) ja tegi kuulutuse Russian Apache postitusse — sellele järgnes nginx-i kasutajate ringi märkimisväärne laienemine.

2004. aasta sügisel käivitati projekt Rambler-Photo (tõenäoliselt kuupäev 04.10.2004 tuli sealt), kus nginxit hakati esmakordselt kasutama Rambleri tootmisserverites. Sest sel hetkel oli HTTP-päringute backend-proksimise moodul toimetatud rohkem-vähem töökindlaks, kuigi ainult üheks.

Seega,

* Nginx loodi Sysajevi poolt täiesti iseseisvalt ja algatuslikult;

* „Rambleri süsteemi administraatori” ametikohtadel 2000—2005. aastatel ei olnud kohustust „programmeerida” („ametikohtade klassifikaatoris” (või kuidas seda nimetatakse) fraas — kirjutan mälu järgi, uurija sõnade järgi — „peab looma skripte/programme administratiivtoote toetamise lihtsustamiseks” ilmus süsteemi administraatori ametikoha kirjelduse juurde alles OCP versioonis 2005 — st 2006. aastal;

* mitte mingisugust „teenistuslikku ülesannet” ei eksisteerinud, ei suulises ega eriti kirjalikus vormis;

* Rambler ei olnud ei esimene nginx-i kasutaja, ega isegi võib-olla kümnes;

* jah, järgnevate aastate jooksul toetas Igor nginx-i kõnede nimekirjas töö ajal, kuid sääst tema serveritel tasus ilmselt 20+ tema palga;

* kui palju ta „töötas töö ajal, töökohal” — see on küsimus tema jaoks.

Olles tunnistajaks, ei saa ma detaile rääkida — aga võin öelda, et esitatud tõendusmaterjal (see osa, mis mulle näidati) näeb äärmiselt nõrk välja ja kohati räägib just vastupidist.

P.S. Sarnased „asjad” juhtusid R.-s mitte ainult nginx-i puhul:
* Aastatel 1999–2001 töötas seal Lëha Tutubalin — tolleaegne «Russian Apache» arendaja; EMNIIP, selle aja jooksul ilmus mitu väiksemat versiooni;
* Aastatel 2000–2002 töötasid seal kolm peamist vene Postgresi koodi panijat — Bartunov, Rodichev, Sigaev; just Rambleri uudiste (sisu renderdamise platvormi «Discovery») jaoks tegid nad Postgresis andmete internationaliseerimise, st mitte-ascii stringide toe;
* Aastatel 2004+ tulid Rämblisse juba FreeBSD koodi panijatena, Gleb Smirnov ja Ruslan Ermlilin; Gleb täiustas CARP-i ja üksinda tegi seal IPv6 toe.

Kõik need inimesed — tegid avatud lähtekoodiga tooteid tööaja jooksul.

Aga Rambler ei esita nõudeid ei FreeBSD, ei PostgreSQL, ei Apache'i suhtes. Arvan, et see on tingitud sellest, et «tehnoloogilises ettevõttes» pole jäänud spetsialiste, kes suudaksid näha ja mõista ettevõtte töötajate panust avatud lähtekoodiga toodetesse.

Andrei Kopeiko.

Postitus uuendatakse vastavalt info saabumisele

Allikas: habr.com