Cum a devenit Ondřej Surý eroul discret care a ajutat la securizarea internetului

De peste 20 de ani, Ondřej Surý contribuie discret la funcționarea în siguranță a site-urilor din întreaga lume, în mare parte în timpul său liber.

El întreține voluntar programe pentru două dintre cele mai populare versiuni de Linux, un sistem de operare gratuit, asemănător cu Windows, folosit adesea pe servere web. De obicei, munca presupune actualizarea programelor la cea mai recentă versiune de PHP, limbajul de programare care stă la baza unui număr important de site-uri din lume.

Săptămâna aceasta, activitatea sa s-a intensificat considerabil. Cu ajutorul inteligenței artificiale, au fost identificate două vulnerabilități majore de securitate în PHP, iar Fundația PHP a lansat remedieri.

Utilizatorilor obișnuiți le poate fi însă dificil să instaleze actualizările pe propriile sisteme. Astfel, Surý a lăsat totul deoparte și, fără să fie plătit, a transformat remedierile în pachete care pot fi instalate cu ușurință, fără cunoștințe de specialitate.

„Am sentimentul că sunt responsabil pentru toți acești oameni și că nu am voie să-i dezamăgesc”, a spus el.

Vulnerabilitățile din PHP au declanșat o mobilizare internațională pentru instalarea actualizărilor de securitate, pe fondul temerilor că infractorii cibernetici ar putea exploata breșele. Surý este unul dintre puținii dezvoltatori a căror muncă ajută la distribuirea acestor actualizări.

Deși menținerea internetului în siguranță ar putea părea o ocupație cu normă întreagă, aceasta nu este, de fapt, meseria sa de zi cu zi. El este director de inginerie DNS la Internet Systems Consortium, o organizație nonprofit din Statele Unite.

În timpul liber, de peste două decenii, întreține voluntar pachetele software PHP pentru Debian și Ubuntu, două versiuni de Linux. Preia codul sursă publicat de proiectul PHP și îl transformă în pachete pe care administratorii site-urilor le pot instala cu ușurință pe serverele lor.

Întrebat cum se simte când este descris drept unul dintre oamenii care au „salvat internetul” în această săptămână, așa cum au spus unii utilizatori online, Surý a răspuns cu modestie.

„Este într-un fel împlinitor, pentru că simt că munca mea are un scop”, a spus el. „În același timp, simt că nu li s-a acordat suficient merit celorlalți oameni care au contribuit la acest lucru, cum ar fi cei din proiectul PHP.”

El a recunoscut însă și povara pe care o presupune rolul său. Proiectul PHP îl avertizase din timp cu privire la vulnerabilități, dar, după ce informațiile despre probleme au ajuns online, lansarea planificată a fost devansată, iar ritmul activității s-a accelerat.

„Mi-am dat seama că situația este destul de gravă și că nu am prea mult timp să pregătesc pachetele PHP pe care le pun la dispoziția oamenilor”, a spus el.

În ciuda urgenței, Surý a afirmat că avea încredere că experiența și pregătirea sa îl vor ajuta să-și ducă treaba la capăt. Și alți dezvoltatori din întreaga lume lucrau pentru ca patch-urile să poată fi distribuite, un exemplu al măsurii în care infrastructura esențială a internetului depinde uneori de dezvoltatori dedicați.

Surý a spus că, în această săptămână, a primit numeroase mesaje de susținere de la oameni care se bazează pe pachetele sale software. El a dezvăluit că a încasat donații de peste 10.000 de dolari (7.470 de lire sterline) în doar câteva zile.

„Săptămâna aceasta a adus, practic, contribuții în valoare de aproape un an, comparativ cu ce primisem înainte”, a spus el.

În opinia sa, marile companii de tehnologie ar trebui să-și asume mai multă responsabilitate pentru susținerea programelor cu cod deschis de care depind.

„Cred că ar trebui să fie mai responsabile”, a spus el. „Dacă doar iei și nu dai nimic înapoi, acest lucru se va întoarce împotriva ta.”

Surý s-a gândit și la ce s-ar întâmpla dacă nu ar mai putea întreține personal pachetele software. El a spus că ar putea prelua această sarcină colegii săi de la compania de software Freexian, însă aceștia nu au încă aceeași experiență acumulată.

„Da, cam așa este”, a spus el când a fost întrebat dacă o mare parte din responsabilitate îi revine, în cele din urmă, lui.

Totodată, este îngrijorat că inteligența artificială ar putea accelera semnificativ descoperirea vulnerabilităților de securitate, ajutând atât infractorii cibernetici, cât și pe cei care încearcă să-i oprească.

„Cred că acesta a fost cel mai grav incident din ultimii ani, dar, având în vedere că inteligența artificială devine tot mai performantă în domeniul securității cibernetice, s-ar putea să nu fie un incident izolat”, a spus el. „Oamenii ar trebui să fie pregătiți să acționeze la fel de repede mai des, pentru că incidente de acest fel s-ar putea produce în viitorul apropiat.”

El a adăugat că astfel de situații ar putea apărea din nou în viitor — și nu peste mult timp —, iar cei implicați trebuie să fie pregătiți să reacționeze rapid.