Асиметричний відповідь. Як "Рамблер" руйнує інтернет

Спроба російської компанії "Рамблер" забрати собі права на відкритий веб-сервер Nginx потрясла світове IT-співтовариство. Залишається питання: це просто дурість, або добре продумана атака на IT-інфраструктуру
Фото: delivery-city.ru

У Москві розгорівся дуже несподіваний корпоративний конфлікт. Інтернет-компанія Rambler Group натравила правоохоронців на свого колишнього співробітника. Жертвою атаки став колишній системний адміністратор "Рамблера" Ігор Сисоєв.

Суєта навколо сервера

Він ще у 2002 р. почав розробку популярного сьогодні http-сервер з відкритим кодом Nginx. У 2004-му, якраз працюючи в штаті "Рамблера", Сисоєв виклав Nginx у відкритий доступ як власний проект. Відкритість коду цього ПО надалі зіграла не останню роль у вибухове зростання його популярності. З 2011 р. розробкою Nginx займається компанія Nginx Inc., навесні 2019-го куплена американської F5 Networks за $670 млн.

За оцінкою Netcraft, влітку 2019 р. Nginx обслуговував 374 млн - 32% всіх (!) веб-сайтів у світі, випереджаючи навіть Apache з його 29%. У числі клієнтів компанії - такі інтернет-гіганти, як Facebook, WordPress, "Яндекс", Mail.Ru Group, Netflix, Dropbox і інші. Движок Nginx використовувався при розробці таких популярних програм, як Instagram, Pinterest, Netflix, Airbnb. Користувачами комерційного ПЗ, розробленого Nginx, були 67% сайтів з найбільш високими показниками трафіку в світі. Nginx виявилася однією з найбільш успішних IT-компаній останніх років, створених російськими програмістами.

І ось 12 грудня в московському офісі розробника веб-сервера Nginx пройшли обшуки в рамках кримінальної справи, порушеної за заявою керівництва "Рамблера". Засновники компанії Nginx Ігор Сисоєв і Максим Коновалов були затримані, але в той же день відпустили під підписку про невиїзд. Як виявилося, в Rambler через 15 років після публікації у відкритий доступ коду Nginx навіщось вирішили пред'явити свої права на розробку. Хоча раніше ніяких претензій до команди Nginx у холдингу не було.

Спочатку відбувається в ІТ-співтоваристві сприйняли однозначно: власник "Рамблера" російський олігарх Олександр Мамут вирішив з допомогою кримінальної справи довести, що права на Nginx насправді належать не всьому світу, а його компанії. Тим більше що в той же день в мережу було викладено постанову про виробництві обшуку, з якого випливало, що кримінальну справу порушено за статтею про порушення авторських і суміжних прав.

Мовляв, у 2004 р. "невстановлені особи" з числа співробітників "Рамблер Інтернет Холдинг" в службовий час та за вказівкою керівництва розробили "програму для ЕОМ "энджиникс" і розмістили її на серверах "Рамблера", вказавши, що права на неї належать Ігорю Сисоєву, йдеться в документі. Потім ті ж особи "в цілях реалізації злочинного умислу" незаконно поширили програму в інтернеті, а потім зареєстрували на Британських Віргінських островах компанію "Энджиникс інк" і згодом вказували, що права на Nginx належать їй та Ігорю Сисоєву. Тим самим, вказана в заяві, з невизначеним колом осіб, був укладений договір про надання їм права використання об'єкта інтелектуальної власності. У документах вказується, що невстановлені особи здійснили злочинний зговір і завдали "Рамблеру" шкоди в особливо великому розмірі - 51,4 млн рублів.

Після цього в "Рамблері" підтвердили, що вважають Nginx "службовим твором" (тобто створені працівником у межах його основної роботи за трудовим договором), а права на пред'явлення претензій і позовів переуступили компанії Lynwood Investments CY Ltd. Та, у свою чергу, повідомила, що буде домагатися відновлення справедливості всіма доступними способами в рамках законодавства у будь-яких юрисдикціях. Власники Lynwood Investments ховаються за кіпрськими офшорами, але відомо, що ця компанія пов'язана із співвласником "Рамблера" мільярдером Олександром Мамутом.

Хто тут правий?

Таке питання неминуче виникає, якщо згадати, що веб-сервер Nginx - одна з основ інфраструктури сучасного інтернету. Сам Ігор Сисоєв ніколи не заперечував, що створював Nginx, працюючи в Rambler, але говорив, що це питання було "ґрунтовно опрацьований": "В "Рамблері" я працював системним адміністратором, розробкою займався у вільний час, продукт з самого початку випускався під ліцензією BSD як відкрите програмне забезпечення".

Колишній виконавчий директор "Рамблера" Ігор Ашманов, коментуючи "справа Nginx", сказав, що сам наймав на роботу Сисоєва, і стверджує, що, коли Сисоєв прийшов в "Рамблер", прототип Nginx вже існував. Сисоєв продовжував працювати над ним у вільний час - з його обов'язками сисадміна це ніяк не було пов'язано.

Також, за словами Ашманова, "Рамблер" нічого особливо не інвестував в продукт. Сисоєв працював сисадміном за зарплату, проект він робив на стороні, в одне рило. Всьому начальству, починаючи з мене в 2001 р., це було відомо, ніхто не заперечував. "Рамблер" досить швидко став використовувати Nginx на своїх серверах. "Рамблеру" це було корисно - розробник однієї з найбільш істотних для швидкості і безперебійності компонент сервісу працює прямо в компанії".

Тепер же, на думку прес-служби "Рабмлера", "будь-яке використання цієї програми без згоди Rambler Group є порушенням виключного права". Таким чином, порушниками своїх прав компанія оголошує всіх користувачів Nginx.

Наслідки для всього світу

Можливо, у колишнього роботодавця є якісь підстави вважати софт Сисоєва "службовим твором", але примітно, що суперечка про права на інтелектуальну власність почався через багато років і відразу з кримінальної справи, обшуків і затримань. Типово російський підхід, в останнє десятиліття характерний для дій держави. І тут можна згадати, що в цьому році Олександр Мамут продав більше 46% акцій онлайн-бізнесу Rambler Group державному Ощадбанку за 11 млрд рублів (приблизно $170 млн).

Зрозуміло, що попереду судовий розгляд з питання про те, кому все-таки насправді належить ця інтелектуальна власність - Nginx. Якщо по справі буде винесено обвинувальний вирок, Росія напевно буде його використовувати в подальших суперечках. Наприклад, викотивши претензії всім, хто з 2004 р. використовував і використовує зараз цей веб-сервер.

Зробити це нескладно: росіяни добре знають, як трепетно на Заході ставляться до словосполучення "інтелектуальна власність". При цьому мова в позові Rambler до Nginx йде про стягнення втрат навіть не стільки з розробників движка, а з тих, хто його використовує. Тобто якщо компанія доведе, що продукт зовсім не опенсорсний і належав їй з 2004 р., можна йти і пробувати стягувати втрати з тих, хто його весь цей час використав. А це величезна кількість інтернет-компаній в світі.

Є досить висока ймовірність, що суд в РФ визнає Nginx інтелектуальною власністю "Рамблера". Наступний етап - міжнародний суд, який з настільки ж високою ймовірністю залишить веб-сервер в статусі ПО з відкритим кодом, а американську компанію визнає законним правовласником. Цим все і закінчиться.

Є, втім, якась вірогідність, що і міжнародний суд визнає правоту "Рамблера". Тоді інтернет-компанії по всьому світу зазнають величезні збитки і виявляться втягнутими в нескінченні суди. Ми побачимо фактичну атаку проти США (як основного інтернет-гегемона), атаку на користувачів по всьому світу, підрив самої ідеології відкритого та вільного ПЗ. Спроба зняти гроші з користувачів по всій планеті буде означати хаос в комп'ютерному світі. Але от з точки зору Москви це, швидше за все, буде просто "асиметрична відповідь" на американські санкції.

Коли ця стаття була вже написана, стало відомо, що 16 грудня відбулося позачергове засідання ради директорів компанії Rambler, скликане за ініціативою Ощадбанку. На ньому рада вирішив розірвати договір з компанією Lynwood і звернутися в поліцію з проханням про припинення кримінальної справи проти творців Nginx.

На засіданні було вирішено "ознайомити засновників компанії Nginx і представників компанії F5 c матеріалами, що свідчать про можливе порушення прав Rambler. Провести з ними консультації щодо врегулювання ситуації". Втім, поки неясно, чи означає припинення кримінального переслідування розробників те, що російський інтернет-гігант не буде претендувати на Nginx.