Самые популярные веб-серверы в разных странах. Источник: W3Tech.com

Казалось бы, совсем недавно в 2012 году мы праздновали, что веб-сервер nginx обогнал Microsoft IIS и вышел на второе место в интернете среди активных сайтов (у nginx было 12,18%, у Microsoft — 12,14%). За прошедшие пять лет nginx сильно укрепил позиции. По статистике Netcraft за март 2017 года в той же категории его доля составляет 19,67%, а Microsoft IIS опустился до 8,95%. Лидер прежний — Apache с 45,82%.

Nginx был единственным веб-сервером, доля которого выросла во всех метриках Netcraft в марте 2017 года. Это был единственный веб-сервер, доля которого стабильно росла.

Сегодня стало известно о завершении сделки по приобретению компании Nginx, разрабатывающей популярный веб-сервер с открытым исходным кодом. Компанию приобретена американским разработчиком решений для оптимизации работы сетевой инфраструктуры F5 Networks.

Сумма сделки составила $670 млн, о покупке стало известно еще в марте этого года. Теперь Nginx работает в качестве структурного подразделения F5 Networks, причем основатели Nginx также продолжат работу в составе новой компании. Продукты Nginx будут распространяться под прежними названиями.

Известная исследовательница Алиса Шевченко alisaesage обнаружила уязвимость удаленного выполнения произвольного кода в последних версиях веб-сервера nginx.

UPD: Не nginx, а njs, не уязвимость, а просто баг (уже пофикшен в последней версии) — компания Nginx отписалась, что этот баг не может быть использован как уязвимость. (спасибо lega за уточнение)

Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие DoS-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в мае, с деталями можно ознакомиться на GitHub-странице компании.

Эксперты обнаружили в ветке PHP 7 уязвимость CVE-2019-11043, которая позволяет хакерам выполнять команды на сервере с помощью специально сформированного URL с добавлением '?a='.

Данный баг активно применяется при атаках, так как его просто эксплуатировать. Проблему усугубило то, что в октябре на GitHub появился PoC-код для определения уязвимых серверов. Он отправляет специально сформированные запросы, чтобы выяснить, уязвим ли тот или иной сервер. При этом атаки возможны только в отношении NGINX-серверов с включенным PHP-FPM (программным пакетом для обработки скриптов на языке PHP).

Бедный Rambler в рабочее время в 2000-х годах заставлял сисадминов разрабатывать веб-сервера… Слишком много вопросов, друзья, как минимум один и простой: где вы были раньше? где вы были все эти почти 10 лет?

Nginx — популярный веб-сервер, который разработал российский разработчик Игорь Сысоев в 2000-х годах. В это время Игорь работал системным администратором в Rambler и параллельно работал над nginx. Сервер набрал популярность.

По данным Netcraft на февраль 2018 года, число сайтов, обслуживаемых nginx, превышает 447 миллионов, что делает его третьим по популярности веб-сервером в мире.

Согласно информации агентства «ТАСС», в Rambler сообщили, что внеочередное заседание совета директоров состоится на следующей неделе по просьбе председателя совета директоров Rambler Group и первого зампреда правления «Сбербанка» Льва Хасиса, на заседании будет обсуждаться ситуация вокруг конфликта группы с компанией Nginx.

_{В процессе активации этого блэкаута пользователи «отключенных» в режиме установки заглушки на полчаса (или больше по времени, по усмотрению администраторов) веб-ресурсов информировались о возникшей ситуации с Nginx.}

Владельцы части веб-ресурсов решили продлить блэкаут до понедельника, а некоторые присоединились к акции совсем недавно, уже после 12 часов дня.

Согласно статистики по количеству просмотров этой заглушки — всего около 29 тыс. просмотров и более 17 тыс. уникальных просмотров пользователями было совершено за время ее использования. Тут находится PDF-версия отчета «Яндекс Метрики» на 16 декабря (12:45 по МСК). Фактически реальных просмотров должно быть больше, так как явно не все обновили счетчики, после их добавления в Github.

Воскресенье 15 декабря 2019 года было выбрано как нейтральный день этой напряженной недели, когда многие IT-специалисты, системные администраторы и создатели различных веб-ресурсов могут в спокойной обстановке выразить свое мнение по поводу ситуации, которая вот уже более трех суток развивается против компании Nginx (по этой ссылке находится полная хронология начальной стадии этого напряженного процесса), ее создателя Игоря Сысоева и сооснователя Максима Коновалова. Ссылка на обсуждение конфликта на Roem.ru.

Сергей Васильев занимал должность первого председателя совета директоров OOO «Рамблер Интернет Холдинг» с 1999 до 2004 годы. Сейчас он с удивлением узнал, что его бывшая фирма предъявила серьёзные претензии основателю компании Nginх, Игорю Сысоеву, который был сотрудником «Рамблера» в начале нулевых. Сегодняшний владелец «Рамблера» («Сбербанк») претендует на владение исключительными правами на веб-сервер Nginx, в то время как компания Игоря Сысоева недавно была продана американской группе F5 Networks за $670 млн.

Сергей Васильев в своём Facebook написал, что хорошо помнит события тех лет. И по итогу может со всей ответственностью заявить: «Рамблер» не имеет никакого отношения к Nginx.

_{Фото: Пётр Аскинази/Flickr}

В Кремле не стали комментировать историю конфликта Rambler Group и Nginx. При этом пресс-секретарь президента Дмитрий Песков считает, что данная ситуация никак не отразится на инвестиционном климате страны.

«Конечно, такие далеко идущие выводы вряд ли стоит делать. Россия сохраняет свою привлекательность, российский рынок — это рынок, где растут и новые стартапы, и потом, вы знаете, они получают международное признание», — заявил Песков.

Говоря об истории с Nginx, он отметил, что в Кремле не хотят комментировать эту историю, так как «не знают деталей», а также, так как это «не относится к нашей сфере».

_{Александр Мамут, владелец Rambler. Фото: фотослужба Госдумы РФ/ТАСС}

По информации The Bell, на внеочередном заседании совета директоров Рамблера, которое прошло по настоянию Германа Грефа, решили обратиться в полицию с просьбой прекратить уголовное дело против Nginx.

Кроме того, Рамблер расторгнет договор с кипрской компанией Lynwood Investments, которой ранее передали права на предъявление претензий и исков к Nginx.

В воскресенье 15 декабря 2019 года было активировано нестандартное единодействие, которое совершили и даже еще продолжают совершать некоторые IT-специалисты для выражения своей поддержки Игорю Сысоеву, автору Nginx — тридцатиминутный блэкаут в поддержку Nginx. Идея, описание и основные моменты реализации были придуманы и выпущены в этой публикации хабравчанином podivilov ранее 13 декабря 2019 в 20:15.

Ночью с 16 на 17 декабря было опубликовано открытое письмо в поддержку компании Nginx и Игоря Сысоева от тех, кто работал «Рамблере» в разные годы. Письмо опубликовано уже после появления новости о том, что «Рамблер» хочет прекратить уголовное дело простив Nginx.

К 8 утра 17 декабря письмо подписали несколько десятков человек — программисты, системные администраторы, менеджеры, редакторы и другие сотрудники.

Предысторию и хронику развития событий можно прочитать тут.

Почему это важно даже после заявления «Рамблера»

Во-первых, публичное заявление компании еще не означает отмену иска.
Во-вторых, ситуация вокруг «Рамблера» не ограничивается только историей с Nginx: 16 декабря стало также известно об исках компании против «Матч-ТВ» и стримингового сервиса Twitch из-за трансляции Английской премьер-лиги (АПЛ).

Текст письма:

Мы — разработчики и менеджеры, строившие в 2000-х Рамблер — компанию, которая многие годы была не только гордостью, но флагманом Рунета и бизнес-сообщества. Мы обращаемся ко всем, кто хочет, чтобы российский сегмент Интернета оставался на мировом технологическом уровне.

_{Фото: Иван Дорофеев/Flickr}

Rambler подавал еще один иск о блокировке контента, связанного с трансляциями матчей Английской футбольной премьер-лигой. Ответчиком по этой претензии выступал «Матч ТВ». Выяснилось, что Мосгорсуд 10 декабря в качестве обеспечительной меры постановил заблокировать на 15 дней трансляции на сайте. Однако на «Матч ТВ» ни полных версий, ни фрагментов матчей АПЛ нет.

Согласно информации агентства «ТАСС», Rambler Group начала процедуру расторжения договора с компанией Lynwood, после ситуации, возникшей с компанией Nginx. Кипрской компании Lynwood Investments CY Ltd в 2015 году были переданы права на защиту интересов Rambler Group. Таким образом, Rambler именно Lynwood уступила права на предъявление претензий и исков, связанных с нарушением прав на Nginx. И дело против Nginx инициировала по факту Lynwood Investments.

16 декабря 2019 года совет директоров Rambler Group после внеочередного заседания решил обратиться в полицию с просьбой прекратить уголовное дело. На следующий день компания инициировала процедуру расторжения договора с компанией Lynwood, по обращению которой было возбуждено уголовное дело против «неустановленной группы лиц» из Nginx от имени потерпевшего (Rambler Group).

Но попытка минимизировать ущерб для «Рамблера» и «Сбербанка» (владелец «Рамблера») может оказаться не вполне удачной, пишут «Ведомости». На это как минимум две причины:

1. «Рамблер» и «Сбербанк» не отказались от претензий к Nginx, а всего лишь попросили закрыть уголовное дело. Возможно, уголовное дело потребовалось заявителям только для сбора улик перед будущим рассмотрением дела в арбитражном суде, где от Nginx потребуют возместить убытки (при покупке Nginx компания F5 Networks зарезервировала большую сумму для возмещения убытков в подобных ситуациях).
   
2. Перспектива закрытия уголовного дела не очевидна.

Глава Сбербанка Герман Греф встретился с основателями компании Nginx Игорем Сысоевым и Максимом Коноваловым. Об этом событии, согласно информации агенства «Интерфакс», он рассказал в интервью телеканалу «Россия 24».

12 декабря 2019 года в московском офисе Nginx прошли обыски, также обыски были по адресам проживания создателя Nginx Игоря Сысоева и сооснователя Максима Коновалова. Хроника противостояния Рамблера и Nginx описана в этой публикации.

Обновление публикации на 17:00 — добавлено видео интервью с Германом Грефом.

Несмотря на «надежду», которую перед Новым годом высказал глава Сбербанка Герман Греф, что дело Rambler'а против Nginx будет закрыто, и даже несмотря на поручение совета директоров «Рамблера» отозвать заявление, к середине января наступившего 2020-го ничего не изменилось.

Rambler Group обратилась в правоохранительные органы с ходатайством о прекращении уголовного дела о правах на Nginx. Холдинг просит исключить его из списка потерпевших в рамках этого дела. Таким образом, в Rambler исполнили решение, принятое на совете директоров еще в декабре 2019 года.

Игорь Сысоев, автор веб-сервера Nginx

Генпрокуратура РФ нашла основания для прекращения уголовного дела о нарушении авторских прав Rambler Group на разработки Nginx. Газета «Ведомости» опубликовала содержание ответа заместителя генпрокурора Виктора Гриня на запрос замруководителя комитета Госдумы по информационной политике, информационным технологиям и связи Андрея Свинцова.

Генпрокуратура подтвердила факты нарушения закона во время досудебного производства. В связи с этим ведомство поручило прокурору Москвы принять меры для их устранения и поставить перед следователями вопрос о прекращении дела.