В прямом эфире мы наблюдаем как регулирование побеждает крипту. Ну или как минимум крупнейшую криптобиржу 🔶

Глава Binance Чанпэн Чжао уходит в отставку, а компания должна выплатить штрафы на 4,3 миллиарда долларов. Это условия сделки с Минюстом США.

Ранее биржу обвинили в нарушении уголовного законодательства США в области борьбы с отмыванием денег и противодействия финансированию терроризма и торговли наркотиками, а также в нарушении санкций США.

Итого биржа заплатила огромную цену за игнорирование регуляторных требований. Думаю этот кейс будет очень ярким сигналом всему крипторынку и вряд ли кто-то теперь решится экономить на AML процедурах.

Учёба и юридические предметы

Подписчики просят меня написать подробнее об учёбе, поэтому сегодняшний пост посвящён ей. Итак, напомню, что я учился в Университете Тарту на программе IT-law. Предметы, которые мы изучали, делились на две части: технические и юридические. Сегодня я расскажу о последних.

🛡 Privacy and data protection. Здесь мы изучали тот самый GDPR и сопутствующие нормы. На самом деле, это был один из самых сложных предметов, так как каждую неделю надо было сдавать тесты по предыдущему модулю и подготовка к ним занимала много времени. С другой стороны это стало стимулом для самостоятельной работы. В конце был дистанционный письменный экзамен из пяти вопросов и практического задания.

🖼 Intellectual Property in IT. Один из самых интересных, на мой взгляд, предметов. Его вели два очень грамотных преподавателя, оба практикующие юристы (один из них вообще бывший программист). Мы изучали различные судебные кейсы по интеллектуальной собственности на софт и не только. Также, здесь был модуль по лицензиям на ПО, про которые я сейчас рассказываю. И даже самостоятельная работа по гитхабу. Вместо экзамена - муткорт по оспариванию прав на дизайн.

👤 Human rights and IT. Это был факультативный предмет, но я не пожалел, что на него записался. Его вёл преподаватель по IP in IT (который не программист). У неё огромный опыт ведения дел в Европейском суде по правам человека, связанных с приватностью и поведением в интернете. Вместо экзамена - тоже муткорт, причём по делу, связанному с Россией.

🖋 E-Commerce and IT Contracts. Здесь было множество модулей, связанных с правами потребителя и антимонопольным регулированием в ЕС, электронной коммерцией, цифровыми подписями и даже с блокчейном. Все модули вели разные преподаватели. Вместо экзамена - задание составить договор на разработку ПО.

Много получается, поэтому про остальные предметы я расскажу в следующем посте.

Учёба и юридические предметы

В первой части я писал про юридические предметы, которые мы изучали на программе IT-law в Университете Тарту. Они, на мой взгляд, были самыми важными и интересными. Сегодня я расскажу про остальные юридические предметы. Большинство из них мне показались менее значимыми.

🔃 Legal Steps in IPR Intensive Enterprise Life Cycle. Многомодульный предмет. Очень поверхностно изучали принципы международного налогообложения, трудовое законодательство, корпоративное право, концепцию коммерческой тайны в контексте IT компаний. Практическое задание - консультация стартапа. В конце был дистанционный письменный экзамен из нескольких вопросов.

🔎 Digital Evidence, Computer Forensics and Cybercrime. Его вели действующие сотрудник прокуратуры и эксперт-криминалист. По большей части обсуждали вопросы, связанные с расследованием киберпреступлений и фиксацией доказательств. В конце был письменный экзамен с множеством вопросов. Кстати, это единственный почти классический письменный экзамен, который проходил в аудитории и ответы надо было давать на бумаге.

🤖 Artificial Intelligence and Law. Несмотря на интригующее название, предмет оказался довольно скучным. Его вёл профессор из Германии и в основном он монотонно читал лекции. Практическое задание было только одно: сделать реферат статьи про AI и презентовать группе. Предмет был сосредоточен на ещё не принятой европейской AI регуляции (как-нибудь я про неё напишу во всех подробностях). Также, мы сдавали промежуточный тест в виде письменной работы и экзамен в виде аналогичной письменной работы (одни из самых сложных работ за время учёбы).

🛡 Cyber Defence and International Cyber Security. Здесь мы изучали международные договоры, конвенции, решения международных судебных органов и кейсы связанные с международной кибербезопасностью. Вместо экзамена был муткорт, связанный с гипотетическим противостоянием двух вымышленных государств в киберпространстве.

В целом, по большей части юридические предметы оказались полезными, особенно для работы в международном консалтинге. Ну или как минимум интересными. Конечно многое зависело от преподавателя. Кто-то смог интересно провести свой модуль, кто-то нет. Но в любом случае потраченного времени не жаль. С техническими же предметами всё не так однозначно. О них я расскажу в следующем посте.

Учёба и технические предметы

Как я уже говорил, в универе все предметы делились на две категории. Про юридические я писал здесь и здесь. Сегодня расскажу про технические.

⌨ Introduction to Programming. Из названия думаю всё понятно. Здесь мы учили питон (чтобы уехать в Германию). В целом, мне было интересно, хоть я и далёк от кодинга. В качестве экзамена надо было запилить и презентовать свою свою программу. У меня это была текстовая РПГ, может как-нибудь выложу сюда.

🌐 Information Infrastructure and Architecture. Тут мы изучали всякое про мировую сеть, подводные кабели, спутники, как передаётся информация, как всё взаимосвязано и прочие технические вещи. Полезно для общего развития, не более.

👥 Public E-Services. Очень странный предмет. Он заключался в разработке (на бумаге!) своего собственного сервиса (в группах). То есть надо было его придумать, описать как он работает, какие у него компоненты, окна, виджеты, как заключаются договоры для его использования и так далее. Параллельно нам рассказывали про основы проджект менеджмента, scrum, agile, waterfall и прочие вещи, которые мы должны были использовать на практических занятиях при разработке сервиса.

❗️ Information Security. Из технических этот предмет понравился мне больше всего. Его вели два грамотных специалиста по информационной безопасности. Здесь мы изучали cookies и как они используются для целей взлома устройств, как работают http и https протоколы, VPN, TOR и прокси, что такое шифрование, криптография и хэш, как устроен блокчейн, принципы электронных подписей и ещё много чего. Этот предмет пожалуй больше всего меня погрузил в собственно мир IT и многие повседневные вещи стали более понятны.

Техническая часть местами была интересной, но местами местами я задавал себе вопрос: "Нафига мы это учим?". Но безусловно она дала мне более целостную картину той сферы, где я сейчас работаю. И на дейликах с программистами мне сейчас понятно где-то 50% того, о чём они говорят. Без этих предметов было бы, наверное, не больше 20%.

Копилефт-лицензии и сильный копилефт

Продолжаю рассказывать о свободных лицензиях на ПО. Сегодня речь пойдёт о копилефте (copyleft).

Копилефт-лицензии базируются на следующих принципах:
🟢Пользователи имеют право свободно использовать ПО в любых целях без ограничений.
🟢Копилефт-лицензия требует, чтобы исходный код был доступен для всех, кто использует ПО. Это обеспечивает прозрачность и возможность изучения того, как работает программа.
🟢Пользователи имеют право изменять и модифицировать ПО, а также распространять свои изменения. Таким образом, копилефт создает систему где улучшения и изменения возвращаются обществу.
🟢Любые производные работы должны также быть распространены под той же самой копилефт-лицензией, что и оригинальное ПО. Это обеспечивает сохранение вышеперечисленных свобод даже в новых версиях и измененных формах программ.

Если коротко, то основная идея копилефта заключается в том, чтобы гарантировать свободное использование не только оригинального ПО, но и любого ПО, производного от него, а также производного от производного и так далее до бесконечности. То есть автор производного произведения обязан распространять его с сохранением тех же самых прав, которые были предусмотрены лицензией на оригинальное произведение.

🦠 Таким образом, производные работы нельзя присваивать только себе или как-то ограничивать их распространение. Поэтому собственно и copyleft, как противоположность copyright. В этом также и главная опасность использования работ под копилефт-лицензией в коммерческих проектах. Они как бы “заражают” этой лицензией весь проект и по-факту ограничивают бизнес возможности, связанные с его продажей или прочими вариантами извлечения прибыли.

Самый известный пример копилефт-лицензии - GNU General Public License (GPL). Она предоставляет следующие права: право запуска программы с любой целью, право изучения того, как программа работает (с обязательным обеспечением доступа к исходному коду), право распространения копий, право модификации программы и выпуска модификаций в публичный доступ. При этом лицензия GPL требует, чтобы любые производные работы, основанные на ПО с этой лицензией, также были распространены под лицензией GPL.

💪🏻 Лицензия GPL это пример так называемого "сильного" или "строгого" копилефта. В отличие от него "слабый" копилефт предоставляет некоторые исключения и послабления при распространении производного ПО. Об этих лицензиях я расскажу в следующей статье.

Соцсеть Threads теперь доступна в Европе

Об этом сообщил Марк Цукерберг. С момента запуска Threads не был доступен для миллионов человек, живущих в ЕС, а компания даже блокировала таким пользователям доступ через VPN.

🕓 В задержке с запуском сервиса в Европе по всей видимости виновато регулирование, а именно свежепринятый Закон о цифровых рынках. Он призван ограничить злоупотребления со стороны Бигтеха и создать равные конкурентные условия для поставщиков цифровых услуг.

🔃 Предполагается, что тесная интеграция Threads с Instagram может вызвать проблемы с регулирующими органами в ЕС. При запуске в июле 2023 года регистрация в соцсети была возможна только через существующие профили в Instagram, откуда в неё автоматически переносились все данные и контакты. Это помогло Threads быстро собрать миллионы новых пользователей. Благодаря такой тесной связи продукт, занимающий бОльшую часть одной ниши, продвигает другой продукт в другой нише, ставя конкурентов последнего в заведомо проигрышное положение, что собственно и запрещено новым регулированием.

📶 Сегодня Threads уже не так тесно связан с Instagram. Соцсеть предоставляет пользователям в ЕС возможность просматривать публикации без необходимости создания аккаунта. Кроме того, в середине ноября платформа добавила возможность пользователям удалять свой профиль в Threads не удаляя при этом привязанный профиль в Instagram. Однако, для публикации контента в Threads по-прежнему требуется учетная запись в Instagram.

*Threads и Instagram принадлежат Meta, признана в РФ экстремистской и запрещена

Слабый копилефт

Продолжаю рассказывать о свободных лицензиях. В прошлый раз я писал про принципы копилефта и про сильный копилефт. Сегодня речь пойдёт о слабом копилефте.

❗️ Итак, основная идея копилефта заключается в том, что любое производное программное обеспечение должно распространяться только под той же самой копилефт-лицензией, что и оригинальное. Слабый копилефт же предоставляет некоторые послабления и исключения из этого правила. Такие лицензии позволяют сохранить баланс между защитой от приватизации кода и предоставлением большей гибкости для комбинирования кода с другими проектами, в том числе с проприетарными.

1️⃣Первый пример слабого копилефта - GNU Lesser General Public License (LGPL). Она позволяет использовать и внедрять код, лицензированный на условиях LGPL, в собственное (даже проприетарное) программное обеспечение. При этом отсутствует обязательное условие о предоставлении исходного кода собственных компонентов под данной лицензией. Код под лицензией LGPL обычно используется в форме разделяемой библиотеки, так что существует четкое разделение между проприетарными компонентами и LGPL-компонентами.

2️⃣Второй пример слабого копилефта - Mozilla Public License (MPL). Она позволяет комбинировать код, распространяемый под MPL, с кодом, распространяемым под другими лицензиями, включая проприетарные. При этом условия MPL применяются только к изменениям в исходном коде, а не ко всему проекту. Таким образом, если проект использует или связан с кодом, распространяемым под MPL, это не обязательно означает, что весь проект должен также распространяться на условиях этой лицензии.

💊Таким образом слабый копилефт, в отличие от сильного, делает код менее "заразным" для производного ПО и позволяет более широко использовать такой код в коммерческих проектах

Это последний пост про собственно свободные лицензии. Однако, существует ещё один вариант свободного распространения ПО, связанный с отказом от авторских прав и передачей кода в общественное достояние. О нём я расскажу в следующий раз.

Порно в Европе под угрозой

Всему виной закон о цифровых услугах (Digital Services Act). Он регулирует деятельность очень крупных (very large) онлайн-платформ и поисковых систем, месячная активная аудитория которых составляет минимум 45 миллионов человек. Пока в этот список входит 19 компаний, но он однозначно будет расширяться.

🔞 Согласно неким инсайдам, порносайты Xvideos, Pornhub и Stripchat, которые входят в число самых посещаемых сайтов в мире, в скором времени также попадут в этот список. Регуляторы подсчитали, что только у Xvideos 160 миллионов ежемесячных посетителей из Европейского Союза, что составляет около трети всех его граждан.

👮🏻‍♂️Платформы, находящиеся в списке, должны исполнять требования по удалению незаконного контента. К нему, к примеру, относится видео, выложенное без согласия его участников. Кроме того, платформы будут обязаны более тщательно проверять возраст пользователей. В случае несоблюдения новых цифровых правил ЕС компаниям грозят штрафы в размере до 6 процентов от их мирового оборота.

🔞В Pornhub уже заявили, что у сайта всего 33 миллиона пользователей в ЕС и он не соответствует критериям очень крупной онлайн-платформы. Два других сайта пока от комментариев воздерживаются.