[Aggiornato alle 10:52, 14.12.19] La polizia ha fatto irruzione nell'ufficio di Nginx. Kopeyko: «Nginx è stato sviluppato autonomamente da Sysoev»

Altri materiali sul tema:

Versione Eng
Cosa significa l'attacco a Nginx e come influenzerà l'industria — deniskin
Open source è tutto per noi. La posizione di Yandex sulla situazione con Nginx — bobuk
La posizione ufficiale dei Comitati Programmatici di Highload++ e di altre conferenze IT sulle accuse a Igor Sysoev — olegbunin

Secondo informazioni fornite da un dipendente, nell'ufficio di Nginx a Mosca si stanno svolgendo perquisizioni nell'ambito di un procedimento penale, il cui querelante è Rambler (di seguito la risposta ufficiale del servizio stampa dell'azienda su questa questione e la conferma dell'esistenza di accuse contro Nginx). Come prove sono state fornite foto del decreto di perquisizione nell'ambito del procedimento penale, avviato il 4 dicembre 2019 per l'articolo 146 del Codice Penale della Federazione Russa "Violazione dei diritti d'autore e diritti affini".

Foto del decreto di perquisizione

Come si presume, il querelante è l'azienda Rambler, mentre il convenuto al momento è un "gruppo di persone non identificato", e in prospettiva — il fondatore di Nginx Igor Sysoev.

Il nocciolo dell'accusa: Igor ha iniziato a lavorare su Nginx quando era dipendente di Rambler, e solo dopo che lo strumento è diventato popolare, ha fondato un'azienda separata e ha attratto investimenti.

Perché Rambler ha ricordato la sua "proprietà" solo dopo 15 anni — non è chiaro.

Le prime informazioni sulle perquisizioni e sul procedimento penale sono state pubblicate su Twitter dall'utente Igor @igorippolitov Ippolitov, a quanto pare — un dipendente di Nginx. Secondo le parole di Ippolitov, i rappresentanti del Ministero dell'Interno lo avrebbero costretto a eliminare il tweet, tuttavia sono rimasti screenshot e fotografie del decreto di perquisizione, che ora circolano in rete, incluso bobuk.

A quanto pare, c'è stata una perquisizione nell'ufficio di Nginx. Dicono che abbiano rubato tutto da Rambler. Il ricorso, probabilmente, proviene da Rambler. Se è vero — la situazione è strana. Ci sono molte testimonianze nell'ambito IT su come Nginx si sia sviluppato, non è chiaro perché ci sia questa causa https://t.co/8n5lgSdxTj

— bobuk (@bobuk) 12 dicembre 2019

Fino ad ora, non è stata ricevuta alcuna conferma ufficiale da Sysoev o dai rappresentanti ufficiali di Nginx che si sia svolta una perquisizione. Potrebbe essere correlato alle particolarità del procedimento penale.

Se il documento fotografato da un dipendente di Nginx è autentico, allora il procedimento penale è stato avviato per parti «b» e «v» dell'articolo 146 del Codice Penale della Federazione Russa, che corrispondono ai punti «in particolare grande misura» e «da un gruppo di persone in accordo preliminare o da un gruppo organizzato»:

sono puniti con lavori forzati per un periodo di fino a cinque anni oppure con la reclusione fino a sei anni, con una multa fino a cinquecentomila rubli o pari al salario o ad altro reddito del condannato per un periodo fino a tre anni o senza tale multa.

Di conseguenza, a Sysoyev e agli altri fondatori non solo è in pericolo il progetto, ma anche fino a 6 anni di reclusione.

UPD:
Da un'intervista con Igor Sysoyev per la rivista "Hacker" su Habr (da commento Windev a questa notizia):

— È interessante: hai lavorato in Rambler e ti sei occupato di nginx. Rambler non aveva alcun diritto? È una questione molto delicata. Come sei riuscito a mantenere i diritti sul progetto?

Sì, è una questione piuttosto delicata. Naturalmente interessa non solo te, e noi l'abbiamo esaminata abbastanza attentamente. In Russia, la legislazione è configurata in modo tale che l'azienda possiede ciò che è stato fatto nell'ambito delle obbligazioni lavorative o tramite un contratto separato. Dev'essere quindi presente un contratto con la persona in cui si dichiara: è necessario sviluppare un prodotto software. In Rambler lavoravo come amministratore di sistema, occupandomi dello sviluppo nel tempo libero, il prodotto è stato fin dall'inizio rilasciato sotto licenza BSD, come software open source. In Rambler nginx ha cominciato ad essere utilizzato già quando la funzionalità principale era pronta. Inoltre, anche il primo utilizzo di nginx non è avvenuto in Rambler, ma sui siti Rate.ee e zvuki.ru..

UPD №2:
Secondo secondo fonti non confermate Sysoyev e Konovalov sono stati arrestati.

UPD №3:
Il commento è stato pubblicato dalla redazione del portale vc.ru e dalla pubblicazione "Kommersant":

Abbiamo scoperto che il diritto esclusivo dell'azienda "Rambler Internet Holding" sul server web nginx è stato violato in seguito ad azioni di terzi.

In relazione a ciò, "Rambler Internet Holding" ha ceduto i diritti di presentare reclami e azioni legali relative alla violazione dei diritti su nginx all'azienda Lynwood Investments CY Ltd, che possiede le competenze necessarie per ripristinare la giustizia riguardo alla titolarità dei diritti.

ufficio stampa Rambler Group

Secondo informazioni di "Vedomosti", l'azienda Lynwood Investments è legata a uno dei co-proprietari di Rambler Group, Alexander Mamut. Tramite questa azienda, l'imprenditore possedeva la catena libraria britannica Waterstones.

"Kommersant" ha pubblicato alcune altre dichiarazioni dell'ufficio stampa di Rambler:

I diritti sul server web Nginx appartengono all'azienda "Rambler Internet Holding". Nginx è un'opera di servizio, la cui sviluppo dal 2000 è stato curato da Igor Sysiev nell'ambito di un rapporto di lavoro con "Rambler", quindi qualsiasi utilizzo di questo programma senza il consenso di Rambler Group costituisce una violazione del diritto esclusivo.

ufficio stampa Rambler Group per "Ъ"

UPD n. 4:
Nei commenti alla notizia dell'appartamento all'ufficio di Nginx su roem.ru espresso l'imprenditore russo Igor Ashmanov, che all'inizio degli anni 2000 ricopriva il ruolo di direttore esecutivo di Rambler:

>Lo sviluppo di Sysiev è avvenuto durante l'orario di lavoro, in ufficio a Rambler, utilizzando l'attrezzatura di Rambler. Il suo "tempo libero" iniziava dopo essere uscito dall'ufficio.

1. È una follia. Nel nostro ordinamento giuridico non esiste. È necessario dimostrarlo in modo molto specifico, e servono compiti di servizio espressamente per questo. "Su attrezzature di servizio" o "durante l'orario lavorativo" non è valido. Si può fare tutto — e la proprietà intellettuale appartiene all'autore.

2. Inoltre, quando assunsi Sysiev — l'ho assunto io nel 2000 — è stato specificamente concordato che avesse un suo progetto e aveva il diritto di occuparsene. Allora si chiamava qualcosa come mod_accel, il nome Nginx glielo diedi all'incirca nel 2001-2002.

Posso testimoniare su questo in tribunale, se necessario. E il mio partner in AiP e Kribrum, Dmitry Pashko, allora direttore tecnico di Rambler, il suo diretto superiore — credo, anche.

3. Lavorava come sistemista presso Rambler. Lo sviluppo software non rientrava affatto nelle sue mansioni.

4. Credo che Rambler non potrà mostrare nemmeno un documento, per non parlare di un compito di servizio inesistente per lo sviluppo del server web.

UPD n. 5:
Fonte del sito thebell.io, a conoscenza dei dipendenti di Nginx, afferma, che Sysiev e Konovalov sono stati rilasciati dalla stazione di polizia di Mosca e a entrambi sono stati confiscati i telefoni.

UPD n. 6:
Dopo l'interrogatorio, il direttore generale di Nginx ha raccontato com'è avvenuto il perquisizione e condiviso le sue considerazioni sui motivi all'editoria di Forbes. Secondo Konovalov, le perquisizioni sono avvenute anche a casa e non solo nell'ufficio dell'azienda:

Sono venuti da me alle 7 del mattino, OMON con fucili… alcune persone circolavano con la mia foto per il palazzo cercando di scoprire dove abitassi, anche se non mi sono mai nascosto.

Ai fondatori di Nginx sono stati confiscati computer portatili e dispositivi mobili. Entrambi gli imprenditori sono stati interrogati per circa 4 ore.

Forbes

Il CEO di Nginx ritiene che la causa penale e le perquisizioni siano state causate dalla vendita del progetto all'azienda americana F5 per 670 milioni di dollari:

Se non avessimo venduto l'azienda, o l'avessimo venduta a poco, o fossimo falliti, tutto questo non sarebbe successo.

Inoltre, Konovalov è grato alla comunità per l'ondata di sostegno sollevata:

Non ho ancora letto le notizie, ma ho sentito dell'enorme ondata di sostegno. Un enorme grazie a tutti, siamo semplicemente molto felici che ci sia un tale supporto.

Nel prossimo futuro, Konovalov e Sysov intendono lavorare a un piano di difesa di Nginx contro le pretese di Rambler.

UPD n. 7:

Ieri nella lista EJE, Andrey Kopeyko, ex supervisore di Sysov in Rambler (in carica dal 2000 al 2005), ha espresso commenti sulle pretese di Rambler contro Nginx. Kopeyko ha dato il suo permesso per la pubblicazione del suo messaggio a Ashmanov, riportiamo la citazione:

Sono stato il diretto superiore di Igor Sysov dal 01.09.2000 al 09.11.2005 (ieri sera ho confermato con una copia cartacea del contratto di lavoro).

Pertanto, ieri sono stato chiamato come testimone nel caso, e dalle 12 alle 22+ ho spiegato dettagliatamente agli investigatori e agli agenti
* cos'è il proxying e l'accelerazione dei siti web;
* quali sono le differenze tra nginx e Apache;
* chi riceve e quale beneficio riceve dalla riduzione del consumo di risorse computazionali del server da parte del web server;
* come il nuovo proprietario di Rambler, Lopatinsky, ha interrotto per un anno e mezzo (dal 2001 a inizio 2003) l'acquisto di server e come abbiamo spremuto ogni goccia di potenza dall'hardware disponibile;
* come è stata organizzata in modo proattivo e senza formalità l'attività degli amministratori di sistema in Rambler (questo ha suscitato il maggiore stupore: «come può essere: non ricevevano incarichi, ma si proponevano da soli come fare meglio»???);
* quanto disordinato e "da startup" fosse il processo decisionale per testare diversi web server sui server dell'azienda.

Non gli ho dato alcun incarico ufficiale, né orale né scritto, né per lo sviluppo di mod_accel, né per lo sviluppo di nginx.
E non so se qualcun altro gli abbia dato un tale incarico senza che io lo sapessi.

Così è successo che sono diventato il secondo utente di nginx (dalla versione 0.0.2) — in quegli anni lavoravo come amministratore del sito zvuki.ru che si trovava in colocation presso Rambler-Telecom.

E nel 2002-2003, io e Igor abbiamo testato le funzionalità di nginx sul traffico di questo sito, come attestato nella nostra corrispondenza email. All'inizio non riusciva nemmeno a demoniarsi e dovevamo avviarlo attraverso un wrapper. Fino ad ora sul sito nginx.org vengono forniti dei frammenti dell'allora configurazione di Zvukov.ru.

Il primo utente di nginx è stato Andrey Sitnikov — mi ricordo come «infonet.ee», ma Igor ora lo chiama «rate.ee». Comunque, non è importante.

In primavera nel 2004, se non sbaglio, Igor ha pubblicato nginx sul suo sito (che all'epoca era ospitato al di fuori di Rambler) e ha fatto un annuncio nella mailing list Russian Apache — dopo di che il numero di utenti di nginx è aumentato notevolmente.

Nell'autunno del 2004 è stato avviato il progetto Rambler-Foto (probabilmente, la data 04.10.2004 proviene proprio da lì), in cui nginx è stato utilizzato per la prima volta sui server di produzione di Rambler. Infatti, a quel punto, era stato perfezionato il modulo di proxying delle richieste HTTP verso il backend, sebbene solo per uno.

Pertanto,

* Nginx è stato sviluppato da Syssoev completamente in modo autonomo e proattivo;

* nelle responsabilità del «sysadmin di Rambler» dal 2000 al 2005 non c'era l'obbligo di «programmare» (nel «classificatore delle professioni» (o come si chiama) la frase — scrivo dalla memoria, con le parole dell'investigatore — «deve creare script/programmi per facilitare il supporto del prodotto amministrato» è apparsa nella descrizione della professione di «amministratore di sistema» solo nella versione OKP 2005 — cioè nel 2006;

* non esisteva alcun «compito di servizio», né in forma orale né tanto meno scritta;

* Rambler non era né il primo utente di nginx, né probabilmente nemmeno il decimo;

* sì, negli anni successivi Igor ha supportato nginx nella mailing list durante l'orario lavorativo, ma il risparmio sui server compensava, probabilmente, oltre 20 delle sue retribuzioni;

* quanto abbia programmato «durante l'orario lavorativo, sul computer di lavoro» è una domanda da porre a lui.

Essendo testimone, non posso raccontare dettagli — ma posso dire che la prova presentata (quella parte che mi è stata mostrata) appare estremamente debole e in alcune parti afferma esattamente il contrario.

P. S. Una situazione simile è avvenuta in R. non solo con nginx:
* nel 1999—2001 lì lavorava Lёkha Tutubal'in — allora sviluppatore di «Russian Apache»; se non erro, in quel periodo sono uscite diverse versioni minori;
* nel 2000—2002 lì hanno lavorato 3 principali committer russi di PostgreSQL — Bartunov, Rodichev, Sigaev; proprio per le notizie di Rambler (piattaforma di rendering dei contenuti «Discovery») hanno implementato in PostgreSQL l'internazionalizzazione dei dati, cioè il supporto per le stringhe non-ASCII;
* negli anni 2004+ sono arrivati in Rambler, già come committer di FreeBSD, Gleb Smirnov e Ruslan Ermilin; Gleb ha perfezionato CARP e da solo ha implementato il supporto per IPv6.

Tutte queste persone creavano prodotti open source durante l'orario di lavoro.

Ma Rambler non reclama diritti su FreeBSD, PostgreSQL o Apache. Penso che sia perché nella «società tecnologica» non sono rimasti esperti in grado di vedere e comprendere il contributo dei dipendenti dell'azienda ai prodotti open source.

Andrey Kopeyko.

Il post verrà aggiornato non appena arriveranno nuove informazioni

Fonte: habr.com