Пока ИТ-инфраструктура по всему миру восстанавливается после критического сбоя, бизнес, эксперты и политики уже ищут виноватых в произошедшем. По данным The Wall Street Journal, в Microsoft заявили, что инцидент может оказаться результатом вынужденного соглашения 2009 года между IT-гигантом и Евросоюзом.

Эксперты уже задаются вопросом, почему CrowdStrike, занимающейся решениями для обеспечения кибербезопасности, обеспечили доступ к ядру Windows на столь низком уровне, где ошибка может оказаться очень масштабной и дорого обойтись огромному числу пользователей.

Хотя Microsoft нельзя напрямую обвинить в появлении дефекта после обновления ПО компании CrowdStrike, ставшего причиной хаоса во всех сферах жизнедеятельности по всему миру, программная архитектура, позволяющая третьим сторонам глубоко интегрировать своё ПО в операционные системы Microsoft, вызывает немало вопросов и требует более пристального рассмотрения.

Как сообщает WSJ, в Microsoft отметили, что соглашение 2009 года компании с Еврокомиссией и стало причиной того, что ядро Windows не защищено так, как, например, ядро macOS компании Apple, прямой доступ к которому для разработчиков закрыт с 2020 года. Соглашение о совместимости фактически стало результатом повышенного внимания европейских регуляторов к деятельности Microsoft.

Источник изображения: Sunrise King/unsplash.com

В соответствии с одним из его пунктов, Microsoft обязана своевременно и на постоянной основе обеспечивать информацию об API, используемых её защитным ПО в Windows — пользовательских и серверных версиях. Соответствующая документация должна быть доступна и сторонним разработчикам антивирусного ПО для создания собственных решений, что должно способствовать честной конкуренции. Однако вместо использования API без доступа к ядру CrowdStrike и ей подобные предпочли работать напрямую с ядром ОС для максимизации возможностей своего защитного ПО. Правда, при этом велика вероятность, что в случае сбоя последствия могут быть чрезвычайно серьёзными — что и произошло.

Windows — не единственная операционная система, предлагающая доступ к ядру с возможностью вывести его из строя в случае некорректной работы. Тем не менее, повсеместное присутствие продуктов Microsoft приводит в случае сбоев в сторонних приложениях к массовым проблемам и большой огласке событий, даже если прямой вины компании в произошедшем нет.

Компания Google обещала облачным бизнесам из Евросоюза компенсацию в объёме €470 млн ($512 млн) в попытке убедить их не отказываться от претензий к Microsoft. В своё время ассоциация CISPE пожаловалась на гиганта из Редмонда регуляторам ЕС, но позже стороны достигли соглашения, а жалоба была отозвана. Сама Google тоже жаловалась на поведение Microsoft регулятором ЕС.

От своих претензий Cloud Infrastructure Services Providers in Europe (CISPE) отказалась на прошлой неделе — компании жаловались на проблемы с лицензированием ПО Microsoft при использовании в облаках вне Azure. Ранее в CISPE сетовали, что Microsoft чрезвычайно затруднила клиентам смену облачных провайдеров, фактически привязав своё ПО к сервисам Azure.

Microsoft и CISPE урегулировали дело, но буквально за несколько дней до этого Google выдвинула встречное предложение — не отказываться от жалобы за крупную компенсацию. При этом Google предлагала в основном не деньги, а лицензии на облачное ПО на сумму €455 млн сроком на 5 лет и только €14 млн в виде реальной финансовой помощи. В своё время жалобу на Microsoft поддержала и AWS, но ничего не смогла сделать несмотря на то, что сама является членом CISPE.

Источник изображения: Blogging Guide/unsplash.com

Ассоциация, куда входит множество малых провайдеров, решила пойти навстречу Microsoft, пообещавшей финансовую компенсацию в эквиваленте $22 млн и расширение возможностей по использованию приложений Microsoft в сторонних облаках. Компаниям будет обеспечен доступ к платформе Azure Stack HCI, что позволит запускать ПО Microsoft, по тем же ценам, что предлагает сам IT-гигант в Azure.

Хотя Google долгое время отставала от Microsoft и AWS на облачных рынках, компания добилась значительных успехов в этой сфере. В I квартале облачный бизнес принёс компании $900 млн прибыли, при этом эксперты прогнозировали её на уровне $672,4 млн. Облачное подразделение Google рассматривается компанией как один из перспективных векторов для роста. Показатели можно было бы дополнительно улучшить, стимулировав интерес регуляторов к деятельности Microsoft — расследование в ЕС могло привести к оборотному штрафу в 10 % от глобальной выручки конкурента.

У Microsoft большой опыт урегулирования подобных споров. Например, в 2004 году она выплатила более $9,75 млн поддерживаемой Google группе Computer and Communications Industry Association для того, чтобы та отказалась от претензий к Редмонду в ЕС. Хотя одной проблемой для Microsoft пока стало меньше, она ещё находится в поле зрения европейских властей в связи с вложением $13 млрд в OpenAI — под вопросом законность привилегированного использования последней облачных технологий Редмонда.

Кроме того, Microsoft грозит в Евросоюзе крупный штраф за злоупотребление доминирующим рыночным положением — из-за привязки приложения Teams к другому ПО. Наконец, всё ещё ведутся антимонопольные расследования в Великобритании и США. В Соединённом Королевстве регулятор CMA изучает облачный рынок с 2023 года, а в США Microsoft и вовсе является фигурантом двух расследований. Первое начато в январе 2024 года и связано с изучением деятельности провайдеров ИИ-сервисов, второе посвящено Microsoft, OpenAI и NVIDIA — исследуется влияние трёх ключевых игроков на ИИ-индустрию.

Microsoft сумела избежать длительного официального расследования деятельности своего облачного подразделения со стороны европейских регуляторов. По данным Bloomberg, после переговоров компания заключила соглашение с поддерживаемой AWS группой лоббистов CISPE, жаловавшейся европейским властям на лицензинонные соглашения Microsoft, условия которых затрудняли переход из её облака к конкурентам.

Cloud Infrastructure Services Providers in Europe (CISPE), объединяющая провайдеров облачных сервисов, обязалась отозвать жалобу регуляторам ЕС — ранее объединение уверяло, что Microsoft чересчур крепко увязала использование собственного бизнес-ПО с облачными сервисами Azure. По словам президента Microsoft Брэда Смита (Brad Smith), консультации с CISPE велись больше года, но теперь решены не только прошлые проблемы, но и выработана стратегия совместного развития в будущем, благодаря чему Евросоюз и другие рынки станут ещё более конкурентными.

Источник изображения: Antoine Schibler/unsplash.com

У Microsoft есть девять месяцев на то, чтобы предложить «более честные» условия лицензирования. Помимо выплаты $21,7 млн компенсаций за упущенные доходы и расходы на лицензии за последние два года, компания разработает специальную версию Azure Stack HCI для европейских облачных провайдеров, что позволит участникам CISPE запускать ПО Microsoft в своих облаках, платя те же деньги, что и клиенты Azure. Кроме того, для мониторинга ситуации CISPE создаст независимую структуру European Cloud Observatory. Еврокомиссии заявила, что оценит влияние сделки на конкуренцию на рынке ЕС.

Впрочем, положением дел довольны не все. Некоторые провайдеры, не входящие в CISPE, хотели бы знать, будут ли сделаны денежные компенсации структурам, не входящим в ассоциацию. Они утверждают, что фактически могущественная компания заплатила торговому объединению за молчание и не намерена вносить фундаментальных изменений в своё ПО. Чрезвычайно важно, что смягчённые условия лицензирования не касаются AWS, Google Cloud Platform и Alibaba Cloud, отмечает DataCenter Dynamics.

Источник изображения: Synergy Research Group

В AWS заявили, что соглашение никак не поможет подавляющему большинству клиентов Microsoft, которые всё ещё не смогут без лишних проблем использовать облака по своему усмотрению в Европе и по всему миру. В Google Cloud утверждают, что ищут другие возможности бороться с неконкурентными принципами лицензирования Microsoft в Европе. В своё время Google не только пожаловалась на Microsoft в Великобритании, но и сама отменила плату за перенос данных клиентов при их переходе к другому провайдеру. При этом AWS поддержала обвинения Google.

В своё время европейские регуляторы уже начали расследование деятельности облачного гиганта. Хотя заявление CISPE было подано в ноябре 2022 года, своим происхождением жалоба, вероятно, обязана OVHcloud, которая ещё в 2021 году впервые направила соответствующую претензию. В 2022 гоуд к ней присоединилась Aruba IT, а чуть позже уже CISPE анонсировала поддержку антимонопольного дела. Ещё одним толчком стало вступление в силу закона Европейский закон о данных (EU Data Act), который должен упростить переход клиентов от провайдера к провайдеру.