Асимметричный ответ. Как "Рамблер" разрушает интернет
В Москве разгорелся очень неожиданный корпоративный конфликт. Интернет-компания Rambler Group натравила правоохранителей на своего бывшего сотрудника. Жертвой атаки стал бывший системный администратор "Рамблера" Игорь Сысоев.
Суета вокруг сервера
Он еще в 2002 г. начал разработку сверхпопулярного сегодня http-сервера с открытым кодом Nginx. В 2004-м, как раз работая в штате "Рамблера", Сысоев выложил Nginx в открытый доступ как собственный проект. Открытость кода этого ПО в дальнейшем сыграла не последнюю роль во взрывном росте его популярности. С 2011 г. разработкой Nginx занимается компания Nginx Inc., весной 2019-го купленная американской F5 Networks за $670 млн.
По оценке Netcraft, летом 2019 г. Nginx обслуживал 374 млн - 32% всех (!) веб-сайтов в мире, обгоняя даже Apache с его 29%. В числе клиентов компании - такие интернет-гиганты, как Facebook, WordPress, "Яндекс", Mail.Ru Group, Netflix, Dropbox и другие. Движок Nginx использовался при разработке таких популярных приложений, как Instagram, Pinterest, Netflix, Airbnb. Пользователями коммерческого ПО, разработанного Nginx, были 67% сайтов с наиболее высокими показателями трафика в мире. Nginx оказалась одной из самых успешных IT-компаний последних лет, созданных российскими программистами.
И вот 12 декабря в московском офисе разработчика веб-сервера Nginx прошли обыски в рамках уголовного дела, возбужденного по заявлению руководства "Рамблера". Основатели компании Nginx Игорь Сысоев и Максим Коновалов были задержаны, но в тот же день отпущены под подписку о невыезде. Как оказалось, в Rambler через 15 лет после публикации в открытый доступ кода Nginx зачем-то решили предъявить свои права на разработку. Хотя ранее никаких претензий к команде Nginx у холдинга не было.
Поначалу происходящее в IT-сообществе восприняли однозначно: владелец "Рамблера" российский олигарх Александр Мамут решил с помощью уголовного дела доказать, что права на Nginx на самом деле принадлежат не всему миру, а его компании. Тем более что в тот же день в сеть было выложено постановление о производстве обыска, из которого следовало, что уголовное дело возбуждено по статье о нарушении авторских и смежных прав.
Дескать, в 2004 г. "неустановленные лица" из числа сотрудников "Рамблер Интернет Холдинга" в служебное время и по указанию руководства разработали "программу для ЭВМ "энджиникс" и разместили ее на серверах "Рамблера", указав, что права на нее принадлежат Игорю Сысоеву, говорится в документе. Потом те же лица "в целях реализации преступного умысла" незаконно распространили программу в интернете, а затем зарегистрировали на Британских Виргинских островах компанию "Энджиникс инк" и впоследствии указывали, что права на Nginx принадлежат ей и Игорю Сысоеву. Тем самым, указано в заявлении, с неопределенным кругом лиц был заключен договор о предоставлении им права использования объекта интеллектуальной собственности. В документах указывается, что неустановленные лица совершили преступный сговор и нанесли "Рамблеру" ущерб в особо крупном размере - 51,4 млн рублей.
После этого в "Рамблере" подтвердили, что считают Nginx "служебным произведением" (то есть созданным работником в рамках его основной работы по трудовому договору), а права на предъявление претензий и исков переуступили компании Lynwood Investments CY Ltd. Та, в свою очередь, сообщила, что будет добиваться восстановления справедливости всеми доступными способами в рамках законодательства в любых юрисдикциях. Владельцы Lynwood Investments скрываются за кипрскими офшорами, но известно, что эта компания связана с совладельцем "Рамблера" миллиардером Александром Мамутом.
Кто тут прав?
Такой вопрос неизбежно возникает, если вспомнить, что веб-сервер Nginx - одна из основ инфраструктуры современного интернета. Сам Игорь Сысоев никогда не отрицал, что создавал Nginx, работая в Rambler, но говорил, что этот вопрос был "основательно проработан": "В "Рамблере" я работал системным администратором, разработкой занимался в свободное время, продукт с самого начала выпускался под лицензией BSD как открытое программное обеспечение".
Бывший исполнительный директор "Рамблера" Игорь Ашманов, комментируя "дело Nginx", сказал, что сам нанимал на работу Сысоева, и утверждает, что, когда Сысоев пришел в "Рамблер", прототип Nginx уже существовал. Сысоев продолжал работать над ним в свободное время - с его обязанностями сисадмина это никак не было связано.
Также, по словам Ашманова, "Рамблер" ничего особенно не инвестировал в продукт. Сысоев работал сисадмином за зарплату, проект он делал на стороне, в одно рыло. Всему начальству, начиная с меня в 2001 г., это было известно, никто не возражал. "Рамблер" довольно быстро стал использовать Nginx на своих серверах. "Рамблеру" это было полезно - что разработчик одной из самых существенных для скорости и бесперебойности компонент сервиса работает прямо в компании".
Теперь же, по мнению пресс-службы "Рабмлера", "любое использование этой программы без согласия Rambler Group является нарушением исключительного права". Таким образом, нарушителями своих прав компания объявляет всех пользователей Nginx.
Последствия для всего мира
Возможно, у бывшего работодателя есть некие основания считать софт Сысоева "служебным произведением", но примечательно, что спор о правах на интеллектуальную собственность начался спустя много лет и сразу с уголовного дела, обысков и задержаний. Типично российский подход, в последнее десятилетие характерный для действий государства. И тут можно вспомнить, что в этом году Александр Мамут продал больше 46% акций онлайн-бизнеса Rambler Group государственному Сбербанку за 11 млрд рублей (примерно $170 млн).
Понятно, что впереди судебное разбирательство по вопросу о том, кому все-таки на самом деле принадлежит эта интеллектуальная собственность - Nginx. Если по делу будет вынесен обвинительный приговор, Россия наверняка будет его использовать в дальнейших спорах. Например, выкатив претензии всем, кто с 2004 г. использовал и использует сейчас этот веб-сервер.
Сделать это несложно: россияне отлично знают, как трепетно на Западе относятся к словосочетанию "интеллектуальная собственность". При этом речь в иске Rambler к Nginx идет о взыскании потерь даже не столько с разработчиков движка, а с тех, кто его использует. То есть если компания докажет, что продукт вовсе не опенсорсный и принадлежал ей с 2004 г., можно идти и пробовать взыскивать потери с тех, кто его все это время использовал. А это огромное количество интернет-компаний в мире.
Есть достаточно высокая вероятность, что суд в РФ признает Nginx интеллектуальной собственностью "Рамблера". Следующий этап - международный суд, который со столь же высокой вероятностью оставит веб-сервер в статусе ПО с открытым кодом, а американскую компанию признает законным правообладателем. Этим все и закончится.
Есть, впрочем, некая вероятность, что и международный суд признает правоту "Рамблера". Тогда интернет-компании по всему миру понесут огромные убытки и окажутся втянутыми в бесконечные суды. Мы увидим фактическую атаку против США (как основного интернет-гегемона), атаку на пользователей по всему миру, подрыв самой идеологии открытого и свободного ПО. Попытка снять деньги с пользователей по всей планете будет означать хаос в компьютерном мире. Но вот с точки зрения Москвы это, скорее всего, будет просто "асимметричный ответ" на американские санкции.
Когда эта статья была уже написана, стало известно, что 16 декабря состоялось внеочередное заседание совета директоров компании Rambler, созванное по инициативе Сбербанка. На нем совет решил расторгнуть договор с компанией Lynwood и обратиться в полицию с просьбой о прекращении уголовного дела против создателей Nginx.
На заседании было решено "ознакомить основателей компании Nginx и представителей компании F5 c материалами, свидетельствующими о возможном нарушении прав Rambler. Провести с ними консультации по урегулированию сложившейся ситуации". Впрочем, пока неясно, означает ли прекращение уголовного преследования разработчиков то, что российский интернет-гигант не будет более претендовать на Nginx.