[Aggiornato alle 10:52, 14.12.19] L'ufficio di Nginx è stato perquisito. Kopeyko: «Nginx è stato sviluppato da Sysoev in modo indipendente»

Altri materiali correlati:

Versione in inglese
Cosa significa l'attacco a Nginx e come influenzerà l'industria — deniskin
Open source: è tutto per noi. La posizione di Yandex sulla situazione con Nginx — bobuk
La posizione ufficiale dei comitati organizzatori di Highload++ e di altre conferenze IT riguardo alle accuse contro Igor Sysoev — olegbunin

Secondo informazioni fornite da un dipendente, nell'ufficio di sviluppo open source di Nginx a Mosca sono in corso perquisizioni nell'ambito di un'inchiesta penale, intentata da Rambler (di seguito la risposta ufficiale del servizio stampa dell'azienda su questa questione e la conferma dell'esistenza di accuse contro Nginx). Come prove vengono presentate fotografie dell'ordinanza di perquisizione nell'ambito di un'inchiesta avviata il 4 dicembre 2019 ai sensi dell'articolo 146 del Codice Penale russo «Violazione dei diritti d'autore e diritti affini».

Foto dell'ordinanza di perquisizione

Si presume che il querelante sia l'azienda Rambler, mentre il convenuto resta finora un «gruppo di persone non identificato», con la prospettiva di un'azione contro il fondatore di Nginx Igor Sysoev.

Il nocciolo della questione: Igor ha iniziato a lavorare su Nginx mentre era dipendente di Rambler e solo dopo che lo strumento è diventato popolare ha fondato un'azienda separata e attratto investimenti.

Non è chiaro perché Rambler si sia ricordato della sua «proprietà» solo dopo 15 anni.

Le prime informazioni sulle perquisizioni e sull'inchiesta penale sono state pubblicate su Twitter dall'utente Igor @igorippolitov Ippolitov, apparentemente un dipendente di Nginx. Secondo Ippolitov, i rappresentanti del Ministero degli Interni lo hanno costretto a rimuovere il tweet, ma sono rimasti screenshot e fotografie dell'ordinanza di perquisizione che ora circolano in rete, tra cui anche bobuk.

Sembra che ci sia stata una perquisizione negli uffici di Nginx. Si dice che abbiano rubato tutto a Rambler. La causa potrebbe provenire da Rambler. Se è vero, è una storia strana. Ci sono molti testimoni nell'ambiente IT di come si sia sviluppato Nginx, non è chiaro perché ci sia questa causa https://t.co/8n5lgSdxTj

— bobuk (@bobuk) 12 dicembre 2019

Fino ad ora non c'è stata alcuna conferma ufficiale che sia stata effettuata una perquisizione da parte di Sysoev o dei rappresentanti ufficiali di Nginx. Potrebbe essere legato alle peculiarità del processo penale.

Se il documento fotografato da un dipendente di Nginx è autentico, l'inchiesta penale è stata avviata ai sensi delle parti «b» e «c» dell'articolo 146 del Codice Penale russo, riguardanti i punti «in particolare grande quantità» e «gruppo di persone in accordo preliminare o di tipo organizzato»:

sono punibili con lavori forzati fino a cinque anni o reclusione fino a sei anni con una multa fino a cinquecentomila rubli oppure pari allo stipendio o ad altro reddito dell'imputato per un periodo fino a tre anni o senza alcuna

Pertanto, a Sysoev e agli altri fondatori potrebbe non solo venire tolto il progetto, ma anche un massimo di 6 anni di reclusione.

UPD:
Da un'intervista con Igor Sysoev, la rivista «Hacker» su Habr (secondo il commento Windev a questa notizia):

— È interessante: hai lavorato in Rambler e hai lavorato su Nginx. Rambler non aveva alcun diritto? È una questione delicata. Come sei riuscito a mantenere i diritti sul progetto?

Sì, è una questione abbastanza delicata. Naturalmente, interessa non solo te, e l'abbiamo trattata in modo abbastanza approfondito. In Russia la legislazione è strutturata in modo tale che ciò che viene creato nell'ambito delle proprie mansioni o in base a un contratto specifico appartiene all'azienda. Cioè dovrebbe esserci un contratto con la persona che dice: è necessario sviluppare un prodotto software. In Rambler lavoravo come amministratore di sistema, mi occupavo dello sviluppo nel mio tempo libero, il prodotto è stato rilasciato sin dall'inizio con licenza BSD come software open source. Nginx è stato utilizzato in Rambler già quando la funzionalità principale era pronta. Inoltre, anche il primo utilizzo di Nginx non era in Rambler, ma sui siti Rate.ee e zvuki.ru.

UPD №2:
Secondo secondo fonti non confermate Sysoev e Konovalov sono stati arrestati.

UPD №3:
Il commento è stato pubblicato dalla redazione del portale vc.ru e dalla testata «Kommersant»:

Abbiamo scoperto che i diritti esclusivi dell'azienda "Rambler Internet Holdings" sul server web Nginx sono stati violati a causa delle azioni di terzi.

Pertanto, "Rambler Internet Holdings" ha ceduto i diritti di presentare reclami e cause relativi alla violazione dei diritti su Nginx all'azienda Lynwood Investments CY Ltd, che possiede le competenze necessarie per ristabilire la giustizia in merito alla proprietà dei diritti.

ufficio stampa del Rambler Group

Secondo quanto riferito da "Ъ", la società Lynwood Investments è collegata all'azionista di Rambler Group Alexander Mamut. Attraverso questa società, l'imprenditore possedeva la catena di librerie britanniche Waterstones.

"Kommersant" ha pubblicato anche altre dichiarazioni del servizio stampa di Rambler:

I diritti sul server web Nginx appartengono all'azienda "Rambler Internet Holdings". Nginx è un'opera in servizio, sviluppata dal 2000 nell'ambito di un rapporto di lavoro con "Rambler" da Igor Sisojev, quindi qualsiasi utilizzo di questo programma senza il consenso di Rambler Group è una violazione del diritto d'autore.

ufficio stampa del Rambler Group per "Ъ"

UPD №4:
Nei commenti alla notizia del raid nell'ufficio di Nginx su roem.ru sulla l'imprenditore russo Igor Ashmanov, che nei primi anni 2000 ricopriva il ruolo di amministratore delegato di Rambler:

>Lo sviluppo di Sisojev avveniva durante l'orario di lavoro, in ufficio a Rambler, con le attrezzature di Rambler. Il suo "tempo libero" iniziava dopo l'uscita dall'ufficio.

1. Questa è una sciocchezza. Nella nostra legislazione non esiste nulla di simile. Bisogna provare molto specificamente, per questo è necessario un incarico ufficiale specifico. "Sulla tecnologia aziendale" o "in orario di lavoro" — non valgono. Si può fare tutto — e i diritti di proprietà intellettuale appartengono all'autore.

2. Inoltre, all'epoca della sua assunzione — l'ho assunto nel 2000 — era espressamente stabilito che aveva un suo progetto e aveva il diritto di occuparsene. All'epoca si chiamava qualcosa come mod_accel, il nome Nginx gliel'ho dato intorno al 2001-2002.

Posso testimoniare in tribunale, se necessario. E il mio partner in AiP e Kribrum, Dmitry Pashko, allora CTO di Rambler, il suo diretto supervisore — penso che anche lui.

3. Lavorava a Rambler come sistemista. Lo sviluppo software non rientrava affatto nelle sue mansioni.

4. Penso che Rambler non sarà in grado di mostrare nemmeno un documento, per non parlare di un incarico ufficiale inesistente per lo sviluppo di un server web.

UPD №5:
Fonte del sito thebell.io, a conoscenza dei dipendenti di Nginx, affermano, che Sisojev e Konovalov sono stati rilasciati dalla stazione di polizia di Mosca e entrambi hanno avuto i telefoni sequestrati.

UPD №6:
Dopo l'interrogatorio, il CEO di Nginx ha raccontato come è avvenuto il raid e ha condiviso le sue considerazioni sui motivi con la redazione di Forbes. Secondo Konovalov, i raid sono avvenuti anche a casa, e non solo nell'ufficio dell'azienda:

Sono venuti da me alle 7 del mattino, OMON con mitra… alcune persone giravano con la mia foto nel palazzo per scoprire dove vivo, anche se non mi sono mai nascosto.

Ai fondatori di Nginx sono stati confiscati laptop e dispositivi mobili. Entrambi gli imprenditori sono stati interrogati per circa 4 ore.

Forbes

Il CEO di Nginx ritiene che la causa penale e i raid siano stati causati dalla vendita del progetto alla società americana F5 per 670 milioni di dollari:

Se non avessimo venduto l'azienda, o l'avessimo venduta a un prezzo troppo basso, o fossimo andati in bancarotta, nulla di tutto ciò sarebbe successo.

Inoltre, Konovalov è grato alla comunità per l'ondata di supporto ricevuta:

Non ho ancora letto le notizie, ma ho sentito parlare dell'enorme ondata di supporto. Un enorme grazie a tutti, siamo davvero molto felici di avere tale sostegno.

A breve Konovalov e Sisojev pianificano di sviluppare un piano di difesa per Nginx contro le pretese di Rambler.

UPD №7:

Ieri nella newsletter EЖЕ, Andrei Kopeyko, ex supervisore di Sisojev in Rambler (in carica dal 2000 al 2005) ha commentato le pretese di Rambler su Nginx. Kopeyko ha dato il suo consenso alla pubblicazione del suo messaggio a Ashmanov, riportiamo una citazione:

Sono stato il supervisore diretto di Igor Sisojev dal 01.09.2000 al 09.11.2005 (ieri sera ho confermato controllando una copia del contratto di lavoro trovata a casa).

Pertanto, ieri sono stato chiamato come testimone nel caso, e dalle 12 alle 22+ ore ho spiegato dettagliatamente agli investigatori e agli agenti
* cos'è la proxying e l'accelerazione dei siti;
* quali sono le differenze tra nginx e Apache;
* chi beneficia e quale beneficio trae dalla riduzione del consumo di risorse di calcolo del server da parte del web server;
* come il nuovo proprietario di Rambler, Lopatinsky, per un anno e mezzo (da metà 2001 all'inizio del 2003) ha interrotto l'acquisto di server e come noi abbiamo spremuto ogni risorsa dall'hardware esistente;
* come il lavoro degli amministratori di sistema in Rambler è stato organizzato in modo spontaneo e senza istruzioni (questo ha suscitato il maggiore stupore: "come è possibile: non gli venivano date istruzioni, eppure proponevano autonomamente come fare meglio"???);
* quanto fosse caotico e "start-up" il processo decisionale per il testing di vari web server sui server dell'azienda.

Non ho mai dato istruzioni per l'assegnazione, né verbali né scritte, per lo sviluppo di mod_accel né per lo sviluppo di nginx.
E non so se qualcuno abbia mai dato un simile incarico senza che io ne fosse a conoscenza.

È successo che sono diventato il secondo utente di nginx (dalla versione 0.0.2) — in quegli anni guadagnavo come amministratore del sito zvuki.ru che si trovava in colocation presso Rambler-Telecom.

E nel 2002-2003 abbiamo lavorato con Igor per ottimizzare le funzionalità di nginx sul traffico di questo sito, come attestato dalla nostra corrispondenza via email. All'inizio non riusciva nemmeno a demoniarsi, dovevamo avviarlo tramite un wrapper. Ancora oggi sul sito nginx.org come esempi sono riportati degli estratti delle configurazioni di Zvukov.ru.

Il primo utente di nginx è stato Andrei Sitnikov — ricordo che si trattava di «infonet.ee», ma Igor ora chiama «rate.ee». Comunque non è importante.

In primavera del 2004, se non erro, Igor ha pubblicato nginx sul suo sito (che allora era ospitato al di fuori di Rambler) e ha fatto un annuncio nella mailing list Russian Apache — dopo di che il numero di utenti di nginx è aumentato significativamente.

Nell'autunno del 2004 è stato lanciato il progetto Rambler-Foto (probabilmente la data 04.10.2004 proviene proprio da lì), in cui nginx è stato utilizzato per la prima volta su server di produzione di Rambler. Infatti, a quel punto, il modulo di proxying delle richieste HTTP per il backend era stato affinato, anche se solo per una configurazione.

Pertanto,

* Nginx è stato sviluppato interamente e autonomamente da Sysoyev;

* tra i compiti dell'amministratore di sistema di Rambler dal 2000 al 2005 non c'era l'obbligo di «programmare» (nella «classificazione delle professioni» (o come si chiama) la frase — scrivo a memoria, per parole dell'investigatore — «è obbligato a creare script/programmi per facilitare il supporto del prodotto in amministrazione» è apparsa nella descrizione della professione di «amministratore di sistema» solo nella versione OKP 2005 — cioè, nel 2006;

* non esisteva alcun «compito di servizio», né in forma orale, né tanto meno in forma scritta;

* Rambler non è stato né il primo utente di nginx, né probabilmente nemmeno il decimo;

* sì, negli anni successivi Igor ha supportato nginx nella mailing list durante l'orario lavorativo, ma il risparmio sui server probabilmente giustificava oltre 20 volte il suo stipendio;

* quanto ha programmato «durante l'orario lavorativo, sul computer aziendale» — questo è un domande a lui.

Essendo testimone, non posso raccontare i dettagli — ma posso dire che la prova presentata (quella parte che mi è stata mostrata) sembra estremamente debole e in alcuni punti dice esattamente il contrario.

P. S. È successo qualcosa di simile anche in Russia non solo con nginx:
* dal 1999 al 2001 lì lavorava Alexey Tutubalin — allora sviluppatore di «Russian Apache»; se non erro, in questo periodo sono usciti diversi rilasci minori;
* dal 2000 al 2002 lì hanno lavorato 3 principali committers russi di PostgreSQL — Bartunov, Rodichev, Sigaev; proprio per le notizie di Rambler (la piattaforma di rendering dei contenuti «Discovery») hanno implementato l'internazionalizzazione dei dati in PostgreSQL, ovvero il supporto per le stringhe non-ascii;
* negli anni 2004+ a Rambler sono arrivati, già come committers di FreeBSD, Gleb Smirnov e Ruslan Ermilin; Gleb ha perfezionato CARP e ha implementato il supporto per IPv6 da solo.

Tutte queste persone hanno sviluppato prodotti open source durante l'orario lavorativo.

Ma Rambler non rivendica alcun diritto su FreeBSD, PostgreSQL o Apache. Penso che ciò sia dovuto al fatto che nella «società tecnologica» non siano rimasti esperti in grado di vedere e comprendere il contributo dei dipendenti dell'azienda ai prodotti open source.

Andrei Kopeiko.

Il post verrà aggiornato man mano che arrivano nuove informazioni

Fonte: habr.com