Кожны раз, калі вы бачыце значок замка ў адрасным радку браўзера, за гэтым, верагодна, стаіць праца OpenSSL Library. Гэта крыптаграфічная бібліятэка з адкрытым зыходным кодам забяспечвае абароненыя злучэнні, якія ахоўваюць вашы паролі, нумары крэдытных карт і асабістыя паведамленні падчас перадачы праз інтэрнэт. Таму, калі гэтай тэхналагічнай арганізацыі, ад якой шмат што залежыць, трэба прымаць рашэнні, яснасць і празрыстасць неабходныя.
«Адкрытае, празрыстае, арыентаванае на супольнасць» — першыя словы, якія мы чуем ад Антона Арапава, у чыю сферу адказнасці ўваходзіць кіраўніцтва аперацыйнай дзейнасцю OpenSSL Corporation. Тры гады таму, з прыходам Антона Арапава ў арганізацыю, у ёй існавалі супярэчлівыя прыярытэты. Большая частка арганізацыі засяроджвалася на абароне каштоўнасцей супольнасці адкрытага кода, а некаторыя групы — на падтрымцы камерцыйных арганізацый, такіх як Microsoft, Amazon і Cisco. Гэтая розніца прывяла да дысбалансу ўвагі.
«Раней было складана, — тлумачыць Арапаў. — У нас сабраліся розныя людзі... і ў іх былі розныя мэты. Некаторыя больш арыентаваліся на супольнасць, іншыя — на камерцыйны бок. Узнікалі сутыкненні, калі трэба было адказаць на пытанні: ...што важна зрабіць сёння і што важна зрабіць заўтра?»
Арапаў і іншыя знайшлі структурнае рашэнне гэтай супярэчнасці. OpenSSL Project рэарганізавалі ў дзве арганізацыі: Corporation, якая займаецца камерцыйнай дзейнасцю, і Foundation, якая кіруе некамерцыйнай працай. Новая структура дапамагла, але засталося прынцыповае пытанне: як збіраць меркаванні шырэйшага кола людзей, якія залежаць ад вашага праграмнага забеспячэння, але не з'яўляюцца платнымі кліентамі або асноўнай камандай распрацоўкі?
Сапраўднае кола карыстальнікаў
Гістарычна OpenSSL Project меў зносіны з дзвюма групамі: платнымі кліентамі на камерцыйным баку і распрацоўшчыкамі, якія ўдзельнічалі праз GitHub на баку адкрытага кода. Арапаў і калегі меркавалі, што зацікаўленых бакоў значна больш: даследчыкі крыптаграфіі, малыя прадпрыемствы, якія разлічваюць на бяспечную сувязь, буйныя кампаніі з асаблівымі патрэбамі ў стабільнасці і прадказальнасці, а таксама аперацыйныя сістэмы і дыстрыбутары, якія ўключаюць праграмнае забеспячэнне ў свае пакеты. І гэта толькі некалькі прыкладаў.
«У пэўны момант мы абмеркавалі, як звязацца з астатняй супольнасцю. У нас ёсць розныя тыпы карыстальнікаў. Ёсць людзі, якія не займаюцца распрацоўкай і не знаёмыя з распрацоўкай інструментаў для распрацоўшчыкаў».
Пошук рашэння стаў адной з задач Арапава, у чыю сферу адказнасці ўваходзілі кіраўніцтва аперацыйнай дзейнасцю і нефармальнае кіраванне супольнасцю арганізацыі. Пошук пачаўся з вывучэння таго, як іншыя арганізацыі ўлічваюць меркаванні супольнасці. Сярод прыкладаў былі праекты з адкрытым кодам і вялікай колькасцю карыстальнікаў, а таксама органы па стандартызацыі, якія паспяхова дасягалі згоды па тэхнічных рашэннях.
«На пачатку ў мяне была толькі агульная ідэя, што мне патрэбны нейкі форум, пажадана з магчымасцю галасавання. Некаторыя функцыі, карысныя для кіравання, напрыклад супольнасцю».
Форумы адкрытага кода дазвалялі абмяркоўваць пытанні, але не мелі сапраўдных інструментаў галасавання. У органаў па стандартызацыі былі механізмы галасавання, але карыстальніцкі досвед быў дрэнна прадуманы. Пошук працягваўся, а расчараванне расло. «У мяне пачало ўзнікаць адчуванне, што я нічога не знайду і давядзецца задаволіцца чымсьці, што падыходзіць толькі збольшага».
Рэкамендацыя ChatGPT
У Арапава сфарміраваліся выразныя крытэрыі. Патрэбнае было праграмнае забеспячэнне з адкрытым кодам, якое адпавядала б каштоўнасцям OpenSSL Project. Неабходна была магчымасць удзельнічаць праз электронную пошту, не наведваючы платформу, што было асабліва важна для інжынерных каманд, якія пастаянна працуюць з поштай. Зразумелы інтэрфейс без візуальнага шуму. Магчымасць галасаваць і належным чынам адсочваць галасы. Магчымасць бачыць усе апытанні ў адным месцы, а не шукаць іх у розных абмеркаваннях.
«У маёй інжынернай працы надзвычай важнай была магчымасць адказаць камусьці толькі з дапамогай маёй паштовай праграмы. Я атрымліваю апавяшчэнне, што нешта адбылося, і адказваю ў паштовай праграме, не заходзячы на платформу».
Праца з меншымі пастаўшчыкамі тэхналогій таксама мела значэнне. «З імі значна прасцей звязацца, і гэта было відавочна, бо нашы патрэбы адрозніваюцца ад таго, што прапаноўвала амаль усё праграмнае забеспячэнне, з якім мне даводзілася знаёміцца. Мы ведалі, што нам спатрэбяцца некаторыя адаптацыі і функцыі, якіх яшчэ няма. Чым меншая кампанія-пастаўшчык, тым прасцей так размаўляць, тлумачыць свае патрэбы і сапраўды бачыць іх рэалізацыю».
Яшчэ адзін фактар меў вялікую вагу. «У нас ёсць місія, і мы вельмі празрыстая, вельмі адкрытая арганізацыя. Для нас было абсалютна важна мець рашэнне, якое таксама мае адкрыты зыходны код. І мы былі гатовыя фінансава падтрымаць такое рашэнне». Акрамя адпаведнасці ўласным прынцыпам, адкрыты код важны тым, што гарантуе валоданне сваімі данымі і бестэрміновыя правы на праграмнае забеспячэнне.
Калі тэрмін набліжаўся, а яснага рашэння не было, Арапаў звяртаецца да незвычайнага падыходу. «Я ўвожу ўсё гэта ў ChatGPT. ChatGPT першым прапануе Loomio. Цікава, што падчас пошуку ў іншых месцах мне наогул не ўдалося знайсці Loomio. І я думаю: што такое Loomio?»
Неўзабаве адбылася рэгістрацыя Арапава для пробнага выкарыстання на loomio.com, а таксама зварот у службу падтрымкі Loomio да Роба Гатры, які ўдзельнічаў у заснаванні Loomio і кіруе распрацоўкай. «Я бачу ў сваёй пошце OpenSSL і думаю: нічога сабе», — успамінае Роб. Затым Арапаў афармляе падпіску на версію pro, каб глыбей вывучыць магчымасці.
Магчымасць самастойнага размяшчэння канчаткова вызначыла выбар. «Мне патрэбна было рашэнне, якое мы можам размясціць самі; для нас па-ранейшаму вельмі важна валодаць сваімі данымі». Для арганізацыі, якая апякуецца крыптаграфічнай інфраструктурай, што абараняе сусветны інтэрнэт-трафік, суверэнітэт даных не падлягае абмеркаванню. Заклапочанасць тэхнічнай супольнасці бяспекай і кантролем зрабіла самастойнае размяшчэнне неабходным.
Стварэнне структуры супольнасцей
Тэхнічнае разгортванне было нескладаным. Каманда інфраструктуры Loomio занялася наладкай. Больш складанай задачай стала распрацоўка самой структуры супольнасцей. «Цяжка было прыдумаць правільную структуру супольнасцей, бо гэта было вельмі важна. Іх у нас так шмат».
OpenSSL Project вызначыў шэсць асобных супольнасцей: акадэмічная супольнасць, буйны бізнес, малы бізнес, прыватныя асобы, дыстрыбутары і ўдзельнікі, якія ўносяць змены ў код. Кожная супольнасць мела як камерцыйныя, так і некамерцыйныя інтарэсы, таму ў Corporation і Foundation агулам атрымалася дванаццаць супольнасцей.
Каб развіваць гэтыя супольнасці, каманда звязалася з людзьмі, з якімі ўжо была знаёмая: тымі, хто спрабаваў звязацца з OpenSSL Project праз спісы рассылкі або на працягу гадоў праяўляў зацікаўленасць. «Мы сказалі ім: у нас ёсць новая прастора, і мы лічым вас часткай гэтай супольнасці. Калі яна вам падыходзіць, далучайцеся. А потым людзі пачалі расказваць адно аднаму, і супольнасць стала расці».
Каб спрыяць зменам ва ўсіх супольнасцях, стварылі некалькі кансультатыўных камітэтаў, абраных супольнасцямі. Гэтыя камітэты выяўлялі патрэбы супольнасцей і кансультавалі саветы дырэктараў Foundation і Corporation, ператвараючы гэтыя патрэбы ў пункты плана развіцця прадукту, змены ў кіраванні і іншыя ініцыятывы.
Пераасэнсаванне плана развіцця прадукту
«У нас ёсць група інжынераў з вельмі цвёрдымі поглядамі, якія лічаць, што ведаюць, што ўсе ведаюць, што ім падабаецца і чаго яны хочуць». Разам яны склалі доўгі спіс функцый, якія, на іх думку, былі патрэбныя карыстальнікам.
Потым яны пачалі наўпрост пытацца ў зарэгістраваных удзельнікаў супольнасці праз Loomio, чаго тыя хочуць. «Дастаткова было вынесці пытанне туды, дзе людзі могуць удзельнічаць. Інжынеры высветлілі, што меркаванне супольнасці часам было прама супрацьлеглым іх здагадкам. Супольнасць можа думаць цалкам інакш».
Гэта адкрыццё прымусіла OpenSSL Project перагледзець свае погляды і зрабіць смелы выбар. «Калі мы стварылі нашы супольнасці ў Loomio, мы перагледзелі той доўгі спіс прапанаваных функцый. Тых функцый, якія мы лічылі важнымі для будучай распрацоўкі. Мы вырашылі адмовіцца ад усяго старога спіса функцый і пачаць з нуля, размаўляючы наўпрост з супольнасцямі».
Цяпер працэс змен працуе ў абодвух напрамках. «Мэта ў тым, каб супольнасці маглі ўплываць на нашы рашэнні. Акрамя распрацоўшчыкаў і платных кліентаў, ёсць людзі, якія маюць свае патрэбы адносна OpenSSL Library. Ім патрэбныя магчымасці, функцыі — усё, што можа даць праграмнае забеспячэнне. Платформа Loomio, якую мы назвалі OpenSSL Communities, — гэта месца, дзе яны могуць агучыць свае патрэбы, абмеркаваць іх і ўрэшце перадаць на разгляд прадстаўнікам OpenSSL Project і савету дырэктараў. Мы атрымліваем ад супольнасці зваротную сувязь аб прапанаваных функцыях у рэжыме рэальнага часу яшчэ да распрацоўкі».
Супольнасці могуць агучваць свае патрэбы. OpenSSL Project можа прапаноўваць функцыі да іх распрацоўкі. «Калі мы лічым, што прыйшоў час зрабіць пэўную функцыю, мы паведамляем супольнасцям, што збіраемся гэта зрабіць. І што зробім гэта такім чынам. І мы з задавальненнем вас выслухаем. Атрымаем зваротную сувязь».
Галасаванне дэлегатаў
Адной функцыі, патрэбнай OpenSSL Project, у Loomio яшчэ не было. У групах супольнасці, арганізаваных паводле памеру арганізацый, буйное прадпрыемства з тысячамі супрацоўнікаў магло лёгка перагаласаваць усіх астатніх. «Калі мы праводзім апытанне на кансенсус у групах, мы хочам даведацца, што розныя арганізацыі думаюць пра пэўную тэму. Таму арганізацыі з тысячамі супрацоўнікаў вельмі лёгка перагаласаваць меншую арганізацыю».
Было неабходна, каб кожная арганізацыя мела адзін голас незалежна ад колькасці супрацоўнікаў, якія ўдзельнічаюць. Рашэнне: вызначыць па адной асобе для дэлегавання ад кожнай арганізацыі. «Таму, калі мы праводзім апытанне ў нашых групах, дзе абмяжоўваем удзел адной асобай або адным голасам ад кампаніі, мы ствараем апытанне толькі для дэлегатаў. І атрымліваем рэпрэзентатыўныя вынікі такіх апытанняў, дзе кожная кампанія мае толькі адзін голас».
Сістэму дэлегатаў для патрэб OpenSSL Project распрацавалі дзякуючы працы Роба. Новая функцыя аказалася асабліва важнай падчас выбараў у кансультатыўныя камітэты. «У нас былі вельмі напружаныя выбары, асабліва ў супольнасці буйнога бізнесу, дзе шэсць чалавек змагаліся за адно месца. Было відавочна, што буйная кампанія магла перагаласаваць усіх астатніх кандыдатаў, каб правесці сваю кандыдатуру». Дзякуючы дэлегатам і аднаму голасу ад кампаніі гэтая перавага знікла.
Сістэма распаўсюджваецца і на такія арганізацыі, як навучальныя і навуковыя ўстановы. Ад розных універсітэтаў удзельнічае некалькі чалавек, але для некаторых рашэнняў OpenSSL Project дазваляе толькі адзін голас ад установы.
Захаванне арганізацыйнай памяці
Для праекта, якому 26 гадоў, гістарычны кантэкст мае значэнне. «OpenSSL Library — вельмі стары праект. І раней мы прымалі шмат рашэнняў за зачыненымі дзвярыма. Нашы рашэнні засмуцілі шмат людзей».
Людзі пыталіся, чаму OpenSSL Project зрабіў той ці іншы выбар. «Часам нас пытаюцца: чаму вы прынялі рашэнне менавіта так, а не інакш? Мы не заўсёды маглі паказаць нейкі дакумент з мінулага, які тлумачыў бы, чаму было прынята рашэнне».
Loomio стварае такі запіс. «Loomio вельмі важны для нас не толькі з пункту гледжання меркаванняў, якія мы хочам сабраць, але і з пункту гледжання архіва». Цяпер можна паказаць канкрэтнае абмеркаванне, падчас якога было прынята рашэнне, і растлумачыць чаму.
Празрыстасць служыць і іншай мэце. Многія па-ранейшаму сумняваюцца, што меркаванне супольнасці сапраўды мае значэнне. «Мы дагэтуль сустракаем людзей, якія не вераць, што гэта працуе. Я стараюся як мага часцей даваць ім прыклады, якія паказваюць, што працэс працуе. Карыстальнікі не вераць, што могуць нешта змяніць. Уносячы гэтыя невялікія змены і паказваючы, што карыстальнікі могуць уплываць на рашэнні, мы можам прадэманстраваць, што гэта сапраўды працуе».
Арапаў заўважае станоўчы цыкл. «Удзел спараджае большы ўдзел». Чым больш матэрыялаў і кантэксту прапануе праект, тым больш людзей далучаецца да супольнасці. Чым больш бачным становіцца прыняцце рашэнняў, тым лягчэй даказаць, што гэты падыход працуе.
Для праекта ў сферы бяспекі, дзе давер і прыватнасць маюць фундаментальнае значэнне, празрыстае кіраванне неабходнае для выканання місіі. «Мы працуем над крыптаграфіяй, і нам павінны давяраць. Каб нам давяралі, адзіны спосаб ці адзін з галоўных спосабаў — быць адкрытымі».
Мы працуем над крыптаграфіяй, і нам павінны давяраць. Каб нам давяралі, адзіны спосаб ці адзін з галоўных спосабаў — быць адкрытымі.
Асабістыя сустрэчы
У кастрычніку 2025 года OpenSSL Corporation правяла канферэнцыю ў Празе. Яе фармат старанна прадумалі. «Мы вырашылі правесці канферэнцыю так, каб яна не была прысвечана продажам і не была прызначана толькі для інжынераў».
На запрашэнне Арапава Роб выступае на канферэнцыі з прэзентацыяй Loomio. «Для нас, для OpenSSL Project, на канферэнцыі было вельмі важна не толькі наладзіць сувязі з супольнасцю і камандай, але і расказаць публіцы, што мы зрабілі інакш, што зрабілі новага. Сайт OpenSSL Community на аснове праграмнага забеспячэння Loomio быў вельмі важны. Таму прысутнасць чалавека з Loomio вельмі дапамагла».
Прысутнасць Роба істотна дапамагла. «Былі людзі, якія сумняваліся. Яны не разумелі, чаму было прынята рашэнне выкарыстоўваць Loomio. Было вельмі добра мець магчымасць пагаварыць з імі і падрабязней растлумачыць перадумовы і намеры ўкаранення Loomio».
Канферэнцыя раскрыла нешта больш глыбокае пра стварэнне супольнасці. «Асабістыя сустрэчы маюць вялізнае значэнне», — дзеліцца Арапаў.
«Мне хацелася б бачыць некаторых або ўсіх гэтых людзей з канферэнцыі ў OpenSSL Communities, бо ўсім прысутным сапраўды неабыякава, а з тымі, каму неабыякава... нам трэба падтрымліваць сувязь... Яны прыйшлі на канферэнцыю, бо хацелі сустрэцца асабіста».
Сувязі, якія ўзніклі ў інтэрнэце праз абмеркаванні ў Loomio, працягнуліся і пашырыліся падчас асабістых сустрэч на канферэнцыі. Акрамя таго, удзел у інтэрнэце таксама актывізаваўся: штомесячныя званкі OpenSSL Communities: Large Businesses стварылі больш магчымасцей для ўзгаднення дзеянняў і актыўнага ўдзелу. «Было цудоўна бачыць на адным званку інжынераў, кліентаў і менеджараў з такіх кампаній, як Amazon, Microsoft, Hewlett-Packard, Cisco і Juniper. У іх няма іншай магчымасці сабрацца разам». Роля OpenSSL Project у арганізацыі такіх сустрэч шмат змяняе і павялічвае ўдзел як у інтэрнэце, так і асабіста.
Парады праектам з адкрытым кодам
Адказваючы на пытанне, якую параду даць іншым арганізацыям з адкрытым кодам, Арапаў прама кажа пра тое, што часта застаецца па-за ўвагай. «Вельмі важна, каб супольнасць распрацоўшчыкаў не была адзінай супольнасцю ў праекце з адкрытым кодам. Гэта праблема многіх такіх праектаў, бо пераважна менавіта распрацоўшчыкі ствараюць супольнасць і вельмі клапоцяцца пра гэтыя праекты».
«Ім можа здавацца, што ў іх актыўная супольнасць, але часцей за ўсё іх праграмным забеспячэннем карыстаюцца іншыя распрацоўшчыкі. Аднак вельмі часта існуе значна большая група карыстальнікаў».
Важна знайсці гэтых іншых карыстальнікаў.
«Узаемадзеянне паміж распрацоўшчыкамі важнае. Але большая задача — знайсці спосабы выйсці за межы інжынернай супольнасці і ўлічыць карыстальнікаў, патрабаванні адпаведнасці, рэаліі прадпрыемстваў і шырэйшую экасістэму».
Для OpenSSL Project такім мостам стаў Loomio. Ён даў магчымасць стварыць супольнасць і ўпарадкаваць размовы паміж карыстальнікамі з цалкам рознымі патрэбамі. «У нас быў пэўны досвед. Напрыклад, мы ведалі, што патрэбы буйнога і малога бізнесу вельмі адрозніваюцца. Малы бізнес гнуткі і часта выкарыстоўвае новыя інструменты, новыя рэчы, можа часта пераключацца і мяняцца. Для буйных арганізацый на першым месцы стабільнасць і прадказальнасць, а астатняе менш важна».
Разуменне такіх адрозненняў непасрэдна ўплывае на тое, якой становіцца OpenSSL Library. Было вельмі важна запрасіць людзей з рознымі поглядамі і прыцягнуць іх да ўдзелу, каб распрацоўкі адлюстроўвалі рэальныя патрэбы.
Погляд у будучыню
Кіраванне OpenSSL Project свядома застаецца мінімальным. «Мы невялікая арганізацыя, таму на прыняцце рашэнняў у нас ідзе мінімум дадатковых рэсурсаў». Цяпер прыняцце рашэнняў на ўзроўні кіраўніцтва застаецца простым.
Арапаў чакае, што гэта зменіцца. «Мы разглядаем магчымасць шырэй выкарыстоўваць Loomio для адсочвання і фіксацыі рашэнняў. Мы таксама лічым, што гэта стане больш важным у будучыні, калі ў савеце будзе больш месцаў, а значыць, больш людзей будзе ўдзельнічаць у абмеркаваннях і трэба будзе збіраць больш меркаванняў».
Платформа, якая пачыналася як інструмент для ўзаемадзеяння з супольнасцю, можа таксама ператварыцца ва ўнутраную сістэму кіравання. Пакуль жа яна служыць галоўнай мэце: стварае каналы сувязі з супольнасцямі, да якіх раней не ўдавалася дастукацца. OpenSSL Project дае гэтым супольнасцям рэальную магчымасць уплываць на стварэнне інструментаў бяспекі і прыватнасці, якія абараняюць сусветны інтэрнэт-трафік.
Для праекта ў сферы бяспекі, які набліжаецца да трэцяга дзесяцігоддзя, давер і адносіны, пастаўленыя на першае месца праз адкрытае прыняцце рашэнняў, становяцца падмуркам для ўсяго астатняга.
