В "Альфа-Банке" сообщили, что были готовы к блокировке аккаунта на GitHub

Аккаунты российских компаний, попавших под санкции, и их сотрудников начали блокировать на платформе для программистов GitHub. В "Альфа-Банке" и ВТБ подтвердили "Газете.Ru" факт блокировки и заверили, что они были готовы к такому развитию событий. По словам экспертов, бан едва ли станет для пострадавших компаний фатальным ударом, но проблемы принесет: вместе с заморозкой аккаунта теряются и данные, закрепленные за ним, и в ряде случаев разработка проекта может быть отброшена на недели.

Блок прост

GitHub начал блокировать аккаунты российских компаний и их сотрудников, сообщили "Газете.Ru" представители нескольких организаций, которые занимаются разработкой программного обеспечения. По данным руководителя отдела обеспечения безопасной разработки и автоматизации тестирования "Аладдин Р.Д." Антона Бауткина, с ограничениями столкнулись как минимум компании ВТБ и Positive Technologies. Основатель и директор по разработке и развитию продуктов "МойОфис" Дмитрий Комиссаров заявил, что с проблемами начали сталкиваться все российские компании, попавшие под международные санкции.

GitHub является одной из крупнейших платформ по хранению кода, которой пользуются программисты со всего мира для повышения удобства и скорости своей работы.

Всего, по данным "Газеты.Ru", Github заблокировал десятки российских аккаунтов. Помимо уже упомянутых компаний проблема затронула также некоторые проекты "Альфа-Банка", платежного сервиса YooMoney и других организаций.

В пресс-службе "Альфа-Банка" подтвердили блокировку своих аккаунтов и сообщили, что заблаговременно приняли меры, которые позволили избежать последствий для своих проектов.

"Репозитории и другие данные доступны для разработчиков "Альфа-Банка", все работает стабильно", – заявили "Газете.Ru" в "Альфа-Банк".

Аналогичный ответ изданию предоставили и в пресс-службе ВТБ.

"Блокировка аккаунтов никак не повлияет на процессы разработки ВТБ, поскольку весь исходный код банковских систем и приложений хранится внутри контура банка. Также в банке функционирует локальный репозиторий [хранилище], содержащий все необходимые в производстве библиотеки [наборы написанного кода] и фреймворки [программное обеспечение, облегчающее разработку и объединение разных компонентов большого программного проекта]", – сообщили там.

"Газета.Ru" также запросила комментарии у компании Positive Technologies и YooMoney.

О блокировке своего аккаунта, не имеющего отношения ни к одной из подсанкционных компаний, также сообщил разработчик Сергей Бобров. Бобров, судя по его профилю в LinkedIn, является старшим специалистом по анализу защищенности в "Лаборатории Касперского", а ранее работал в Positive Technologies.

"Нельзя быть на 100% уверенными в том, что под ограничения не попадут и другие российские разработчики", – отметил Дмитрий Комиссаров.

Технический директор компании Makves, которая занимается разработкой ПО для аудита, мониторинга и защиты информационных ресурсов предприятий, Максим Никулин уточнил, что российские программисты и раньше сталкивались с дискриминацией на платформе.

"Например, наши аккаунты заблокированы уже почти 1,5 года из-за поездок сотрудников в Крым", – сказал он.

Вскоре после блокировки некоторые владельцы аккаунтов получили сообщение от GitHub, в котором говорится, что ограничения были наложены в связи с возможным нахождением пользователей в санкционном регионе.

Проблемный ход

Эксперты отмечают, что при предварительной оценке рисков, возникших после 24 февраля, у компаний и разработчиков, столкнувшихся с блокировкой аккаунтов, не должно возникнуть больших проблем. Например, генеральный директор компании, специализирующейся на контрактной разработке программного обеспечения, ONLY Кирилл Владимиров сказал, что они заблаговременно перенесли свои ресурсы с GitHub на собственные мощности. Таким образом, в их случае блокировка аккаунтов в онлайн-репозитории не коснется рабочих процессов.

"Проблемы возникнут только у тех, кто не использовал имевшийся временной лаг, чтобы перенести все, что нужно, в безопасную среду", – сказал Владимиров.

Разработчик Google Developer Expert Евгений Мацюк объяснил, что за аккаунтом разработчика на GitHub часто закреплен приватный репозиторий с кодом. Обычно таким кодом являются фрагменты проектов, над которыми работают группы программистов – приватный репозиторий обеспечивает им удобный совместный доступ к материалу. В случае блокировки аккаунта пользователь теряет доступ к приватному репозиторию и ко всем данным, хранящимся в нем. Если при этом у разработчика не окажется свежей резервной копии, ему придется восстанавливать все вручную, то есть писать заново.

"Восстановление может занять немало времени, но все же это достижимо в относительно краткосрочной перспективе. Думаю, на решение основных проблем с потерей кода уйдет не более недели", – сказал Мацюк.

Именно по той причине, что на GitHub часто ведется совместная разработка, внезапная блокировка аккаунта может нанести большой вред компании-разработчику, заявил в свою очередь исполнительный директор НИЦ АО "Швабе" в МФТИ Лоран Акопян: "Все проектное управление разработки, а также многие наработки часто хранятся на этих аккаунтах".

Его мнение разделяет Антон Бауткин из "Аладдин Р.Д.".

""Во всех заблокированных репозиториях удалились все заведенные задачи и запросы на слияние, что может привести к нарушению в процессах разработки на какое-то время, но не является особо критичным фактором. Но тут надо понимать, что если код располагался только в репозитории, то он полностью утерян. Хотя такой вариант кажется маловероятным", – сказал он.

Эксперт посоветовал всем российским пользователям настроить системы дублирующие рабочие процессы с GitHub сейчас же, не дожидаясь массовых блокировок.