Открытое программное обеспечение закрывается: как Open Source оказался в заложниках у корпоратов и многополярного мира

Можно ли сейчас использовать Open Source? Я хочу поделиться своими размышлениями о том, как идеалы открытого программного обеспечения (Open Source), которые когда-то вдохновляли поколения разработчиков, постепенно превращаются в инструмент корпоративных и политических игр. Как владелец российского вендора Monq и человек, давно погруженный в ИТ-индустрию, я наблюдаю за этими изменениями с определенным скепсисом и иронией.

Изначально движение Open Source зародилось как сообщество энтузиастов, верящих в свободу информации и совместное развитие технологий. Люди по всему миру объединялись, чтобы создавать программное обеспечение, доступное каждому. Примером тому служит проект GNU и создание лицензии GPL Ричардом Столлманом в 1989 году, которая гарантировала свободу использования, изучения, распространения и модификации программного обеспечения.

Почему это было важно? Свобода позволяла ускорить инновации, снижать барьеры входа и создавать продукты, основанные на коллективном опыте и знаниях. Это привело к появлению таких проектов, как Linux, Apache, MySQL и многих других, ставших основой современной ИТ-инфраструктуры.

С ростом популярности Open Source крупные корпорации обратили внимание на его потенциал. Они начали активно участвовать в разработке, инвестировать и даже приобретать Open Source проекты. Компании, такие как IBM, Google, Microsoft, поняли, что на этом можно строить прибыльный бизнес. Многие компании, работающие над открытым ПО, особенно в области системного программного обеспечения и мониторинга, стали «единорогами» — стартапами с оценкой более миллиарда долларов, начали торговаться на бирже и превратились в корпоративные структуры с советами директоров и влиянием крупных частных и венчурных фондов.

Часто компании выводят в Open Source свои небольшие продукты, как своего рода "троянского коня". Такой подход позволяет завоевать доверие сообщества, чтобы затем предложить крупные и дорогие решения. Это классический маркетинговый ход: компания выпускает полезный бесплатный инструмент, а затем начинает продвигать свой платный продукт.

Примеры:

Почему это проблема?

Недавний пример — изменение лицензии на Terraform компанией HashiCorp. В августе 2023 года HashiCorp изменила лицензию Terraform с MPL 2.0 (Mozilla Public License) на BSL (Business Source License). Это означает, что теперь коммерческое использование Terraform ограничено, и компании-конкуренты не могут использовать его в своих продуктах.

Что это значит? HashiCorp фактически закрыла исходный код для коммерческого использования, что вызвало негативную реакцию в сообществе. Компании, которые строили свои решения на базе Terraform, оказались перед выбором: искать альтернативы или рисковать нарушением лицензии.

Пример последствий: В ответ на это сообщество инициировало создание открытого форка под названием OpenTofu. Проект получил поддержку Linux Foundation и призван сохранить принципы открытого исходного кода, предоставляя альтернативу с более либеральной лицензией. На первый взгляд, это решение должно было успокоить рынок и обеспечить непрерывность использования инструмента.

Однако в конце августа 2024 года команда OpenTofu объявила о прекращении работы с пользователями из России из-за соблюдения санкционных требований. Из репозитория были удалены плагины для интеграции с российскими облачными сервисами, такими как Yandex Cloud, SberCloud и Rustack. Далее разработчики начали пулить реквесты с удалением Mail.ru, Selectel и прочих. Дополнительно был ограничен доступ к ресурсам проекта с российских IP-адресов.

Это решение поставило российских пользователей в сложное положение. Компании, инвестировавшие в инфраструктуру на базе этих инструментов, столкнулись с риском остановки критически важных процессов. Возникла необходимость поиска альтернатив или разработки собственных решений, что сопряжено с дополнительными затратами и временными издержками.

В ответ на это сообщество инициировало создание открытого форка под названием OpenTofu. Проект получил поддержку Linux Foundation и призван сохранить принципы открытого исходного кода, предоставляя альтернативу с более либеральной лицензией. На первый взгляд, это решение должно было успокоить рынок и обеспечить непрерывность использования инструмента.

Еще более тревожный сигнал — отстранение российских программистов от разработки ядра Linux. В октябре 2024 года Грег Кроа-Хартман, один из лидирующих разработчиков Linux, исключил 11 российских мейнтейнеров из списка ответственных за развитие ядра. Причиной стали «различные требования комплаенса», но конкретных объяснений предоставлено не было.

Почему это важно? Linux — один из ключевых проектов Open Source, используемый по всему миру. Отстранение разработчиков по национальному признаку противоречит принципам открытости и равноправия. Это не только наносит удар по сообществу, но и подрывает доверие к проекту.

Реакция сообщества: Множество разработчиков выразили обеспокоенность таким решением. Герт Уйттерховен, мейнтейнер порта Linux для архитектуры m68k, отметил, что подобные действия могут привести к дальнейшим злоупотреблениям и разрушению сообщества. А у нас эту новость разнесли по всем ИТ-пабликам. Имидж Open Source упал ниже плинтуса.

Все эти события свидетельствуют о том, что идеалы Open Source находятся под угрозой. Свобода, прозрачность и сотрудничество заменяются корпоративными интересами и политическими решениями.

Аналитика рынка: Согласно отчету Gartner, к 2026 году более 70% коммерческих приложений будут содержать компоненты Open Source. Однако с ростом влияния корпораций возрастает риск того, что эти компоненты могут стать объектом ограничений.

Пример: В 2020 году Elastic NV изменила лицензию на Elasticsearch и Kibana с Apache 2.0 на SSPL (Server Side Public License), ограничив использование их продуктов в облачных сервисах. Это вызвало ответную реакцию со стороны Amazon, которая создала форк OpenSearch, чтобы продолжать развивать открытый вариант.

Мир меняется, становится более полярным. Недавно на саммите БРИКс мы обсуждали технологический суверенитет стран. Я считаю нам необходимо сформировать консорциум ИТ-компаний, которые бы были нацелены на создание нового технологического уклада стран БРИКС+. Чтобы не только западные технологии были стандартом на рынке системного ПО, но и наши тоже, как альтернативный готовый стек. Наши ОС, СУБД, виртуализация, контейнеризация, бэкапирование, и, конечно же, мониторинг и управление ИТ, чем мы занимаемся в Монк.

Общими советами бизнесу могли бы быть:

1. Тщательно оценивать риски использования западного Open Source ПО

Использование продуктов, находящихся под контролем иностранных компаний, может привести к неожиданным ограничениям или блокировкам. Санкции, политические решения и корпоративные изменения могут негативно повлиять на ваш бизнес. Лучше от этого вообще отказаться.

Кстати, недавно наткнулся на открытую базу, которую создало российское сообщество, где собраны пакеты, которые распространяют вредоносные программы и призывы. Сейчас в базе 34 объекта. 28 из которых появились в 2022 году, 6 в 2023 и ни одного не зарегистрировано в 2024. В этой базе также можно увидеть, кто ушел из России, кто одумался и вернулся. Рекомендую к просмотру.

2. Поддерживать и развивать собственные решения

Инвестируйте в разработку отечественного ПО или в форки существующих проектов. Это обеспечит независимость и контроль над используемыми технологиями. Примером может служить создание российского форка PostgreSQL — Postgres Pro.

3. Участвовать в местных и международных сообществах

Если следуете идеалам открытого ПО - поддерживайте российские Open Source проекты и активно участвуйте в их развитии. Сотрудничество внутри страны поможет создать устойчивую экосистему, менее подверженную внешним факторам.

4. Следить за изменениями в лицензиях и политиках

Регулярно мониторьте лицензии используемых продуктов и будьте готовы к изменениям. Имеет смысл привлекать юридических специалистов для оценки рисков.

Open Source задумывался как движение, объединяющее людей вокруг идеи свободы и сотрудничества. Это красивый и недостижимый идеал превратился в очередную маркетинговую стратегию, сталкиваясь с реальностью бизнеса и политики. Мы, как представители бизнеса и ИТ-сообщества, должны осознавать эти риски и активно работать над их минимизацией.

Что мы можем сделать?

В мире, где политики крупных игроков могут перевесить идеалы, важно помнить, что свобода требует не только слов, но и действий. И только от нас зависит, сможем ли мы сохранить и развить то, что когда-то вдохновляло целые поколения разработчиков. И, конечно же, вопрос: "а надо ли это делать?"

Подписывайтесь на мой ТГ-канал Русский Вендор (t.me/Rusvendormonq). Эта статья навеяна серией постов, опубликованных в канале.