Цифровой журнал «Компьютерра» № 213 - Коллектив Авторов

Глядя на график индекса S&P 500, понимаешь, что Америка уже и не помнит, как кризис 2008 года выглядел: все потери с лихвой компенсированы, а в перспективе — дальнейший экономический рост и процветание. 

Какой вывод можно сделать из сказанного? Во-первых, об истинной причине упадочнических настроений на российском фондовом рынке (и во всей экономики). Разумеется, фактор национального пессимизма присутствует, и мне было важно подчеркнуть именно этот аспект негативизма. Есть, однако, и что-то гораздо большее — комплекс неполноценности, который российский рынок испытывает по отношению к западному в такой же мере, что и китайский, бразильский и т. д. Откуда берётся эта инфериорность? В первую очередь, на мой взгляд, от совершенно убогого уровня жизни в BRICS по сравнению с Западом. Во-вторых, это глубокая зависимость экономик России и других стран BRICS от западного спроса. Создаётся впечатление, что страны этой группы не видят будущего за рамками чужих рынков сбыта. Не купят наш газ в Германии — России кирдык! Не купят «Айфоны» в Америке — Китаю кирдык! 

Есть ли выход? Безусловно: задушить в себе комплекс неполноценности и развивать внутренние рынки. Чем, кстати, успешнее других занимается сегодня Индия. Китай тоже старается не отставать. И одна лишь Россия позади планеты всей. 

Однако нужно же когда-то начинать. Полагаю, сегодня — самый удобный момент, потому что именно со слабой национальной валюты начинается оживление и (дай бог!) возрождение национальной экономики!

К оглавлению

Казус Оливье Лорелли, или Чему нас учит самый дорогостоящий поиск в Google

Сергей Голубицкий

Опубликовано 18 февраля 2014

Сегодня мы разберёмся с показательной историй, наполненной не только сочной фактурой, но и важными намёками на наше будущее. История приключилась с французским блогером и предпринимателем Оливье Лорелли, которого родное государство решило основательно пощупать не предмет создания надёжного прецедента для борьбы с публикой, поверившей во вседозволенность поведения в виртуальном пространстве мировой компьютерной сети. 

Все началось с того, что Оливье Лорелли, более известный во французских компьютерных кругах под ником Bluetouff, 27 августа 2012 года, рутинно ковыряясь в «Гугле», совершенно случайно набрёл на документ, принадлежащий французскому Национальному агентству по санитарной безопасности продуктов питания, окружающей среды и трудовой занятости (ANSES). Кликнув на линк, Лорелли вышел на информационный кластер, в котором хранилось ни много ни мало 7,7 Гбайт данных, связанных с самыми разнообразными аспектами системы народного здравоохранения.

Кластер находился в полностью открытом доступе, поэтому Лорелли с любопытством принялся изучать материалы. Впоследствии в своём персональном блоге он поделился мотивами (все исходные материалы в нашем рассказе на французском, уж не обессудьте), подтолкнувшими его на это «преступление»: 

«С помощью поисковых запросов, сделанных в Google, которая, как известно, не имеет ни малейшего отношения ни к ANSES, ни к общественному здравоохранению, я вышел в интранет ANSES. Всё, что я сделал, — это кликнул на один из результатов поиска. Первое наблюдение: на странице лежало большое количество материалов в открытом доступе. Второе наблюдение: материалы имели отношение к общественному здравоохранению.  Третье наблюдение: ANSES — это общественная организация. Вопрос: Можно ли предавать эти материалы публичной огласке?  Ответ: (слишком) очевиден — да.

...Я ошибся». 

В течение двух последующих дней — 27 и 28 августа 2012 года — Оливье Лорелли благополучно скачал все находящиеся в открытой веб-директории материалы с помощью линуксового Wget, сохранив их на жёстком диске, а затем перекинул на десктоп компьютера — для удобства изучения (действие, которое прокуратура впоследствии охарактеризовала так: «Обвиняемый сделал резервную копию документов, которые он украл»). 

Покопавшись в данных, Лорелли передал заинтересовавшие его материалы Йовану Менкевику, журналисту портала Reflets, вполне себе культового издания, которое пропускает общественно-политическую жизнь через призму гражданских свобод и частной безопасности (для полноты картины: Оливье Лорелли является соучредителем Reflets). Спустя пару недель на портале вышла публикация о нанотехнологических пищевых добавках, основанная на материалах ANSES.

Дальше начинается самое интересное. Сисадмины ANSES (судя по обстоятельствам — нерадивые ослы) набрели в логах на обращения в интранет, которые поступили из внешних и не зарегистрированных в системе IP-адресов. Рапортовали руководству ANSES, которое тут же пожаловалось в полицию. Полиция, совершенно ничего не понимающая во всех этих интранетах-шминтранетах, передала дело Центральному управлению внутренних расследований (Direction Centrale du Renseignement Intérieur, DCRI), которое со знанием дела взялось за расследование «преступления».

Собственно говоря, расследовать было нечего: IP-адреса, с которых производилась загрузка данных из интранета ANSES, вели в Панаму и принадлежали сети VPN, которая, в свою очередь, была зарегистрирована на имя маленькой конторки, предоставляющей услуги сетевой безопасности, — Toonux. Владельцем Toonux оказался Оливье Лорелли, которого и взяли тёпленьким прямо на дому.

 Киберпреступника продержали 30 часов в участке (столько времени потребовалось прокуратуре на выдвижение официального обвинения), после чего завели уголовное дело по статье 323-1 французского УК, предъявив «преступное проникновение и использование материалов, частично или во всей полноте, хранящихся в базе данных» («accès et maintien frauduleux à tout ou partie d'un système de traitement automatisé de données»). Статья предусматривает наказание в 2 года тюремного заключения и €30 тыс. штрафа. Кроме 323-1, Лорелли «повесили» и «кражу» («Vol»), наказуемую 3 годами кичи и штрафом в €45 тыс. 

Судебное дело растянулось на полгода и завершилось весной 2013-го полнейшим разгромом стороны обвинения (иск было подан от имени ANSES и DCRI). Первое, что высмеял суд, — это обвинение в «краже». Констатировав, что невозможно украсть данные, находящиеся в публичном доступе. Оливье Лорелли ничего не взламывал, никаких паролей не похищал, и единственным инструментом его «хакерского мастерства» выступала поисковая строка Google.

Второе — суд отбросил все обвинения в «преступном проникновении», поскольку опять же ответчик никуда не проникал, а лишь кликнул на линк, находящийся не в интранете ANSES, а на портале Google. То обстоятельство, что поисковик беспрепятственно проиндексировал 7,7 Гбайт документации, которая теоретически должна была быть защищена от посторонних глаз, свидетельствует лишь об уровне квалификации системных администраторов ANSES, но никак не о криминальной активности Оливье Лорелли. 

Казалось бы, справедливость восторжествовала, дело закрыто и можно спокойно жить дальше, наслаждаясь защитой, которую предоставляет обществу независимый и свободный суд. Куда там! ANSES от дальнейших исков и апелляций отказалась, зато чекисты из DCRI вцепились в Лорелли питбульей хваткой и решили добивать. 

В декабре 2013 года началось рассмотрение дела апелляционным судом, которое вошло в историю двумя гротесковыми сценами: в самом начале прений судья никак не мог выговорить слово Google, которое упорно произносил как «гоглё» (с ударением на «ё»: gogleu), а прокурор открыто и гордо заявил: «Половину слов, которые мне сегодня пришлось услышать, я вообще не понимаю». 

Апелляционный суд оставил в силе решение об отказе в уголовном преследовании Оливье Лорелли, однако же нашёл возможным оштрафовать его на €3 тыс. за «доступ, изготовление копий и распространение материалов, не предназначенных для публичного обозрения, осуществлённые без ведома и против воли владельца этих материалов». 

Приговор был оглашён 10 февраля 2014 года и вступил в силу. Судя по всему, Оливье Лорелли доволен решением, разумно полагая, что месть государственной машины могла оказаться для него гораздо печальнее. 

Меня эта история заинтересовала не столько фактурой (в конце концов, мы помним череду «шпионских» дел в РФ, по которым люди получили на полную катушку тюремные сроки за то, что составили для врагов родины «доклады» и «аналитические обзоры», используя исключительно материалы, находящиеся в свободном и открытом доступе), сколько формальным основанием, которое позволило французскому государству наказать Оливье Лорелли за излишнее любопытство.