Роскомнадзор случайно заблокировал доступ к Linux в России
Создатели отечественных операционных систем вынуждены использовать VPN, чтобы обновлять «суверенное» ПО, пока ведомство игнорирует жалобы отрасли.В российском IT-секторе разворачивается ситуация, граничащая с абсурдом. Уже больше недели разработчики ключевых отечественных операционных систем — Astra Linux, РЕД ОС и Alt Linux — сталкиваются с невозможностью получить обновления ядра Linux с официальных мировых репозиториев. Причиной сбоя, по данным технических специалистов, стали новые алгоритмы блокировки Роскомнадзора, которые вместо борьбы с VPN-сервисами и замедления Telegram ударили по критической инфраструктуре самого российского государства.
Проблема впервые проявилась в начале прошлой недели, когда сборочные фермы сразу нескольких российских вендоров ПО перестали получать пакеты с kernel.org и ряда европейских зеркал. Системные администраторы, обслуживающие госзаказ, сначала грешили на локальные сбои или проблемы на стороне магистральных провайдеров. Однако трассировка маршрутов быстро показала: пакеты «умирают» на узлах ТСПУ (технических средств противодействия угрозам) — оборудования, установленного Роскомнадзором на сетях всех операторов связи.
Ситуация выглядит злой иронией: чтобы собрать и обновить «суверенную» операционную систему, которую государство требует устанавливать в министерствах и на оборонных предприятиях, российские инженеры теперь вынуждены включать VPN. То есть, использовать инструменты обхода блокировок, с которыми Роскомнадзор и ведет свою бесконечную войну.
Эксперты связывают этот инцидент с очередной попыткой регулятора «задушить» протоколы, используемые для обхода замедления Telegram. Напомним, в феврале пользователи массово жалуются на долгую загрузку медиафайлов и сбои при звонках в мессенджере. Похоже, пытаясь точечно вырезать трафик мессенджера и популярных VPN-протоколов (WireGuard, OpenVPN), ведомство применило тактику «ковровых блокировок» по диапазонам IP-адресов. Под раздачу попали CDN-сети (сети доставки контента), на которых хостятся зеркала Linux Kernel Archives.
В закрытых профессиональных чатах и в профильной группе при Минцифры царит смесь паники и сарказма. Представители компаний-разработчиков уже неделю пытаются достучаться до регулятора, требуя внести адреса репозиториев в «белые списки» ТСПУ. Однако, по словам участников дискуссии, официального ответа нет. «Мы пишем, что у нас встала сборка обновлений безопасности для госсектора, а в ответ — тишина. Видимо, заявка потерялась где-то между блокировкой YouTube и замедлением WhatsApp», — комментирует ситуацию один из DevOps-инженеров крупной российской IT-компании.
Этот кейс ярко подсвечивает главную уязвимость стратегии цифровой изоляции. Несмотря на громкие лозунги об импортозамещении, фундамент отечественного софта — это по-прежнему международный Open Source. Российские ОС — это дистрибутивы на базе Linux, и они критически зависят от глобального сообщества. Пытаясь построить цифровой забор, Роскомнадзор перерезал кабель, питающий саму российскую IT-индустрию.
Пока чиновники молчат, отрасль выживает партизанскими методами. Разработчики настраивают маршрутизацию через зарубежные прокси, маскируя трафик обновлений под обычный веб-серфинг. Фактически, создание государственного ПО в России сейчас ведется с использованием тех же методов конспирации, что и чтение запрещенных СМИ. Вопрос лишь в том, как долго эта система сможет функционировать в режиме «свой среди чужих», прежде чем очередная блокировка окончательно парализует работу над российским софтом.
Источник
Проблема впервые проявилась в начале прошлой недели, когда сборочные фермы сразу нескольких российских вендоров ПО перестали получать пакеты с kernel.org и ряда европейских зеркал. Системные администраторы, обслуживающие госзаказ, сначала грешили на локальные сбои или проблемы на стороне магистральных провайдеров. Однако трассировка маршрутов быстро показала: пакеты «умирают» на узлах ТСПУ (технических средств противодействия угрозам) — оборудования, установленного Роскомнадзором на сетях всех операторов связи.
Ситуация выглядит злой иронией: чтобы собрать и обновить «суверенную» операционную систему, которую государство требует устанавливать в министерствах и на оборонных предприятиях, российские инженеры теперь вынуждены включать VPN. То есть, использовать инструменты обхода блокировок, с которыми Роскомнадзор и ведет свою бесконечную войну.
Эксперты связывают этот инцидент с очередной попыткой регулятора «задушить» протоколы, используемые для обхода замедления Telegram. Напомним, в феврале пользователи массово жалуются на долгую загрузку медиафайлов и сбои при звонках в мессенджере. Похоже, пытаясь точечно вырезать трафик мессенджера и популярных VPN-протоколов (WireGuard, OpenVPN), ведомство применило тактику «ковровых блокировок» по диапазонам IP-адресов. Под раздачу попали CDN-сети (сети доставки контента), на которых хостятся зеркала Linux Kernel Archives.
В закрытых профессиональных чатах и в профильной группе при Минцифры царит смесь паники и сарказма. Представители компаний-разработчиков уже неделю пытаются достучаться до регулятора, требуя внести адреса репозиториев в «белые списки» ТСПУ. Однако, по словам участников дискуссии, официального ответа нет. «Мы пишем, что у нас встала сборка обновлений безопасности для госсектора, а в ответ — тишина. Видимо, заявка потерялась где-то между блокировкой YouTube и замедлением WhatsApp», — комментирует ситуацию один из DevOps-инженеров крупной российской IT-компании.
Этот кейс ярко подсвечивает главную уязвимость стратегии цифровой изоляции. Несмотря на громкие лозунги об импортозамещении, фундамент отечественного софта — это по-прежнему международный Open Source. Российские ОС — это дистрибутивы на базе Linux, и они критически зависят от глобального сообщества. Пытаясь построить цифровой забор, Роскомнадзор перерезал кабель, питающий саму российскую IT-индустрию.
Пока чиновники молчат, отрасль выживает партизанскими методами. Разработчики настраивают маршрутизацию через зарубежные прокси, маскируя трафик обновлений под обычный веб-серфинг. Фактически, создание государственного ПО в России сейчас ведется с использованием тех же методов конспирации, что и чтение запрещенных СМИ. Вопрос лишь в том, как долго эта система сможет функционировать в режиме «свой среди чужих», прежде чем очередная блокировка окончательно парализует работу над российским софтом.
Источник
Комментарии 6