В рядах строителей Суверенного Рунета наметился раскол. Пока РКН крутит настройки ТСПУ, блокируя всё, что шевелится по нестандартным портам, отечественный ИТ-бизнес начал задыхаться. Ассоциация разрабов (куда входят 300+ крупняка типа 1С, Базальт СПО и ЛК) написала письмо премьеру с требованием срочно создать согласительный орган по блокировкам, заявив, что РКН разрушают инфраструктуру Рунета 

Алгоритмы РКН начали ковровыми бомбардировками класть критическую ИТ-инфраструктуру. В письме привели пруфы… 14 апреля фильтры ТСПУ из-за ложных срабатываний заблокировали доступ к крупнейшим мировым репозиториям Debian и Rust. Тогда внезапно упали CI/CD пайплайны и сервера перестали тянуть банальные apt-get update.

РКН ответил в стиле: 
Мы корпоративные VPN не трогаем, просто принесите нам ваши IP-адреса, и мы добавим их в белый список 

Но тут есть пара нюансов...
Во-первых, современный интернет так не работает. Репозитории сидят за балансировщиками Cloudflare и AWS, их IP меняются динамически

Во-вторых (кстати, неплохой тейк), ИТ-крупняк использует VPN не для того, чтобы скрыть трафик от ФСБ, а чтобы скрыть свой российский IP от западных серверов! Многие заморские ресурсы тупо блочат подсети РФ из-за санкций. А если РКН загонит весь белый ИТ-бизнес на фиксированные белые IP-адреса, западным админам будет достаточно одного клика, чтобы забанить эти шлюзы и парализовать разработку в РФ окончательно.

Затем Касперская выдала базу: 

• Технически отличить современный протокол обхода блокировок от легитимного шифрованного B2B-трафика — невозможно. 
• Ковровые блокировки протоколов туннелирования привели к эффекту Стрейзанд. РКН своими действиями заставил миллионы людей узнать, что такое VPN, и спровоцировал западных криптографов на создание сверхзащищенных протоколов, мимикрирующих под обычный TLS-хендшейк.
• Айтишники — люди прагматичные. Для них блокировка важных рабочих сервисов… это не политика, это технический баг. И если государство не даст им этот баг обойти, они просто соберут чемоданы, запустят трактор и релоцируются туда, где репозитории открываются без бубна.

По итогу, ассоциация предлагает посадить за рубильник ТСПУ лучших технических специалистов отрасли

Пойдет ли на это Минцифры? Естественно, нет (от комментариев они уже отказались). Но сам факт того, что крупный окологосударственный ИТ-крупняк начал открыто выть от качества суверенной фильтрации, говорит о многом.

Екатерина Шокурова  Автор телеком-отдела РБК

При участии Иван Ткачёв

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» (объединяет более 300 компаний — разработчиков программного обеспечения, в том числе 1С, «Лабораторию Касперского», «Базальт СПО», «Тензор» и др.) предложила властям рассмотреть вопрос создания согласительного органа для выработки «взвешенной политики блокировок», следует из письма ассоциации в адрес премьер-министра Михаила Мишустина и главы администрации президента Антона Вайно. Письмо есть в распоряжении РБК, в АРПП подтвердили подлинность документа и его содержание.

«IТ-сообщество умеет бороться с негативными явлениями интернета (вирусы, атаки, мошенники, фишинг, спам) достаточно эффективно, и эти компетенции можно и нужно использовать», — указано в письме за подписью главы ассоциации Натальи Касперской. По ее словам, ассоциация готова выделить «лучших технических специалистов» в такой согласительный орган, продумать и предложить «взвешенные меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета».

Белые списки в письме характеризуется как неэффективная мера в том числе потому, что «вынуждать IТ-компании ходить за рубеж через фиксированный набор белых сервисов означает помогать в реализации зарубежных санкций».

Представитель Роскомнадзора сообщил РБК, что «использование VPN для корпоративного взаимодействия в сетях связи внутри страны не ограничивается». «При необходимости использования протоколов VPN для доступа к зарубежным ресурсам в рамках производственной деятельности предприятиям в соответствии с их заявлениями предоставляется соответствующая возможность», — пояснил он. По его словам, сейчас такая возможность есть для более 57 тыс. адресов и подсетей 1,7 тыс. предприятий.

АРПП напоминает, что с 15 апреля интернет-платформам и провайдерам предписано вычислять пользователей с включенным VPN и блокировать им доступ к платформам.

Разработчики ПО пишут, что «изначально государством провозглашалось оправданное и обоснованное желание увеличить контроль и влияние на происходящее в информационном пространстве России. Но в качестве технического решения для реализации данной задачи была выбрана полная блокировка нежелательных цифровых платформ. Это было связано с изобилием враждебного контента на этих платформах, с невозможностью блокировать отдельные страницы и видео, а также с отказом их владельцев сотрудничать с российским регулятором и выполнять законы России».

В АРПП указали, что по мере увеличения числа блокируемых интернет-ресурсов снижалась надежность блокировок и быстро росло число пользователей VPN.

Следующим решением Минцифры стала блокировка сервисов обхода, блокировки сервисов и протоколов VPN, которые «не учли технологические и социальные реалии того, как устроен интернет», говорится в письме.

АРПП утверждает, что:

• нет гарантированного способа отличить VPN от обычного шифрованного интернет-трафика;
• нет технической возможности отличить «законные» корпоративные VPN от VPN для обхода блокировок;
• блокировки сделали технологию VPN широко известной и «подстегнут противников России (в частности, США) ускорить разработки изощренных технологий обхода», а также маскировки трафика различных приложений под VPN-трафик, чтобы вызывать ложные срабатывания средств блокировки, что может приводить к авариям в Рунете;
• проблема блокировок запрещенных ресурсов не решается, поскольку помимо VPN существуют другие способы обхода блокировок — прокси, особые настройки оборудования и прочее.

«Отечественные разработчики учили иностранные языки программирования, IТ-продукты и инструменты. Большинство используемых в программировании терминов, информации по разработке, программных библиотек на английском, что делает программистов зависимыми от мирового IТ-сообщества», — резюмирует Касперская, отмечая, что программисты «могут легко найти работу в любой точке мира», и относятся к блокировкам «как к технической проблеме, и ищут технические же способы эту проблему решить».

По данным АРПП, блокировки VPN затрудняют работу российских разработчиков ПО, так как open-source библиотеки находятся на зарубежных ресурсах, а программисты используют VPN, чтобы не показывать российский IP-адрес. Также отечественные IТ-компании используют труд зарубежных разработчиков, и блокировки затрудняют взаимодействие с ними.

Кроме того, применяемые для замедления системы DPI (Deep Packet Inspection — глубокий анализ пакетов) «создают ложные срабатывания: так, 14 апреля на несколько часов оказался заблокирован один из крупнейших репозиториев Linux — Debian, а до этого оказался заблокирован репозиторий Rust», напоминает АРПП.

В Минцифры от комментариев отказались. РБК направил запрос в правительство и администрацию президента.