За 24 часа в Минцифры поступило более 500 жалоб. Разработчики Linux-систем в России не могли обновлять свои ОС. Причина? Роскомнадзор, борясь с Telegram, случайно заблокировал репозитории. Системы замерли. Обновления не шли.
Техники называют это побочным эффектом ТСПУ. Технические средства противодействия угрозам, установленные у операторов, начали режуть трафик. Под нож попали IP-адреса kernel.org и серверы Python. Разработчики отечественных ОС — Astra Linux, «Ред ОС» — вынуждены были лезть в обходные пути. «Нам пришлось задействовать VPN и внутренние прокси, чтобы добираться до критических патчей», — сообщил один из инженеров в чате поддержки.
Сбои ТСПУ: как это влияет на репозитории ПО
Проблемы начались утром 18 февраля. Пользователи по всей России жаловались: команда apt update в Linux выдавала ошибки. Сайты с курсами Python и важные библиотеки внезапно стали недоступны. «Система не видела обновлений безопасности. Это опасно», — подчеркнул системный администратор из Москвы.
Эксперты связывают инцидент с активной борьбой РКН против обхода блокировок Telegram. По их словам, фильтры ТСПУ настроены агрессивно. Они могут блокировать трафик по схожим с запрещенными протоколам. Даже если эти протоколы используются для легитимных целей, например, доставки обновлений Linux.
| Затронутые сервисы | Последствия |
|---|---|
| Репозитории Linux (kernel.org, Ubuntu, Debian) | Невозможность обновления ядра и пакетов |
| Сайты с курсами Python (PyPI, связанные ресурсы) | Сложности установки новых библиотек |
| GitHub (частично) | Замедления при работе с API, тайм-ауты |
Реакция Роскомнадзора и разработчиков
Сам Роскомнадзор отрицает целенаправленную блокировку. «Доступ к ресурсам Linux не ограничивался. Проблемы могли быть на стороне сервисов», — говорится в официальном комментарии. Это уже второй инцидент за неделю. Ранее РКН также отвергал причастность к сбоям Windows Update и проблемам с ChatGPT.
Разработчики отечественных дистрибутивов подтверждали сложности, но смягчали последствия. «Группа Астра» заявила, что перебои были кратковременными и не критичны для безопасности. Компания ведет глубокую проверку кода самостоятельно. Однако для получения апстрейма (глобальных обновлений) им все же пришлось искать обходные маршруты.
«Мы быстро развернули зеркало внутри внутреннего контура. Но это временная мера. Основная проблема — непредсказуемость ТСПУ. Они работают как черный ящик», — отметил представитель «Ред ОС».
Что делать, если не обновляется Linux?
Если вы столкнулись с ошибками apt update или dnf update, вот что можно сделать:
- Проверьте доступность репозиториев. Выполните
ping mirror.astralinux.ru(или ваш сервер). - Используйте VPN или прокси. Настройте системный прокси в настройках сети или используйте VPN-клиент.
- Переключитесь на локальные зеркала. В организациях разверните внутренние копии репозиториев Linux.
- Отложите обновления. Если патчи не критичны, отложите установку до стабилизации ситуации.
К 19 февраля ситуация начала стабилизироваться. Однако в некоторых регионах замедления сохраняются. Эксперты предсказывают, что подобные инциденты будут повторяться, пока ТСПУ работают в текущем режиме. «Это риск для всей IT-инфраструктуры», — добавил аналитик из российского технического сообщества.
Ранее сообщалось о похожих проблемах с Docker Hub и GitHub. ТСПУ ограничивают доступ к зарубежным реестрам и сервисам, что создает сложности для разработки ПО в России.
