Ассоциация разработчиков программных продуктов «Отечественный софт» направила российским властям письмо с предложением признать политику блокировок и технические методы их проведения неудачными. Организация предложила публично объявить о пересмотре этой политики, ослабить блокировки и создать совместный орган с участием профессиональных специалистов ИТ-сообщества.
Письмо адресовано премьер-министру Михаилу Мишустину и главе администрации президента Антону Вайно. Лично Владимиру Путину оно адресовано не было. Документ появился на сайте организации, «Медуза» опубликовала его целиком.
Что предлагает АРПП
АРПП предложила создать «совместный орган для выработки взвешенной политики блокировок» с участием специалистов ИТ-сообщества. Ассоциация заявила, что готова выделить для такого органа своих лучших технических специалистов из разных компаний.
Организация также предложила использовать компетенции ИТ-сообщества в борьбе с негативными явлениями интернета — вирусами, атаками, мошенничеством, фишингом и спамом. По позиции АРПП, меры по суверенизации информационного пространства РФ должны разрабатываться без разрушения инфраструктуры Рунета.
АРПП заявила, что готова продумать и предложить такие меры до того, как проблема выйдет на новый уровень эскалации, а в ИТ-среде начнутся увольнения и новая волна отъезда за границу.
Почему ассоциация критикует блокировки VPN
АРПП заявила, что Минцифры с 1 апреля ввело ограничения по использованию VPN для российских граждан и бизнеса. По утверждению ассоциации, с 15 апреля интернет-платформам и провайдерам было предписано вычислять пользователей, которые используют VPN для обхода ограничений, и ограничивать им доступ к платформам.
Ассоциация утверждает, что эти меры были введены простым распоряжением министерства, без постановления или нормативно-правового акта, а также без обсуждения с общественностью и подведомственной ИТ-отраслью.
По оценке АРПП, блокировки сервисов и протоколов VPN нарушили работоспособность интернета в России, поскольку не учли технологические и социальные особенности устройства интернета и его российского сегмента. Ассоциация заявила, что не существует гарантированного способа отличить VPN от обычного шифрованного трафика, а также технической возможности надежно отделить корпоративные VPN от VPN, используемых для обхода блокировок.
Последствия для интернета и разработчиков
АРПП заявила, что блокировки VPN уже вызывают ложные срабатывания и будут вызывать их чаще. По позиции ассоциации, такие сбои могут приводить к авариям и неработоспособности российского сегмента интернета. Организация также утверждает, что действия Минцифры по борьбе с обходом блокировок привели к системным проблемам в работе интернета в России с начала апреля.
Отдельно АРПП указала на последствия для российских разработчиков программного обеспечения. По заявлению ассоциации, у них возникли проблемы с доступом к open-source-библиотекам на зарубежных ресурсах. Программисты используют VPN для работы с открытым исходным кодом в западных репозиториях и для того, чтобы не показывать российский IP-адрес.
АРПП заявила, что 99% современного программного обеспечения использует открытый исходный код, а значительная часть такого кода размещена в странах, которые в России называют недружественными. По оценке ассоциации, блокировка VPN затрудняет доступ к этому коду и мешает импортозамещению.
Ассоциация также привела примеры сбоев: по ее заявлению, 14 апреля на несколько часов оказался заблокирован один из крупнейших репозиториев Linux — Debian, а ранее был заблокирован репозиторий Rust. АРПП считает, что такие сбои ведут к простоям в работе отечественных разработчиков.
Риски для ИТ-отрасли
АРПП заявила, что многие российские ИТ-компании используют труд зарубежных разработчиков, работающих из-за границы, а ограничения VPN осложнили такую работу. Компании, экспортирующие свои программные продукты, по утверждению ассоциации, столкнулись с проблемами коммуникации с зарубежными партнерами, поскольку она часто ведется через VPN или запрещенные мессенджеры.
Ассоциация также предупредила о риске нового оттока специалистов. По ее оценке, российские разработчики зависят от мирового ИТ-сообщества, поскольку большинство терминов, информации по разработке и программных библиотек связано с английским языком и международной инфраструктурой. АРПП заявила, что ухудшение политической атмосферы и условий работы может подтолкнуть программистов к поиску работы за пределами страны.
В письме также говорится, что мобилизация осенью 2022 года уже привела к оттоку десятков тысяч ценных разработчиков за рубеж, часть из которых удалось вернуть обратно с трудом.
«Белые списки» и реакция ИТ-сообщества
АРПП заявила, что, насколько ей известно, дальнейшая эскалация блокировок обсуждается в формате «белых списков» VPN для компаний. Ассоциация считает такую меру неэффективной: по ее оценке, разработчики будут использовать другие способы обхода блокировок, а не предписанные начальством решения.
Организация также заявила, что «белые списки» могут стать известны западным сервисам и библиотекам, из-за чего российские компании рискуют столкнуться с дополнительными ограничениями. По позиции АРПП, принуждение ИТ-компаний ходить за рубеж через фиксированный набор белых сервисов будет помогать реализации зарубежных антироссийских санкций.
АРПП утверждает, что блокировки вызывают активное технологическое противодействие со стороны программистов и айтишников. По оценке ассоциации, их общее число в России достигает 1,2 миллиона человек, а суммарные компетенции этого сообщества превосходят возможности государственных ведомств в этой сфере. Ассоциация заявила, что государственный орган и его технические специалисты «эту игру» выиграть не могут, даже если будут усиливать конфликт новыми мерами и наказаниями.