Разследване поставя под въпрос технологическата независимост на проекта
Проектът Euro-Office, представян като европейска алтернатива на офис пакета OnlyOffice, е изправен пред нови въпроси относно реалната си независимост. Според анализ на изходния код, публикуван от Cybernews, по-голямата част от софтуера продължава да се базира на код, разработен от програмисти, работещи в руски часови зони, дори след официалното отделяне на проекта през март 2026 г.
Отделяне от OnlyOffice с геополитически мотиви
През март разработчиците на Euro-Office обявиха, че създават собствено разклонение (fork) на платформата OnlyOffice. Те аргументираха решението си както с технически причини, така и с необходимостта от по-голяма прозрачност и дистанциране от предполагаемите връзки на OnlyOffice с Русия.
Новият проект обеща да „освободи“ кодовата база и да изгради по-независима европейска екосистема за офис приложения.
До 99% от кода води към руски разработчици
Според анализа на Cybernews обаче реалността изглежда по-различна. Изследователите твърдят, че между 98% и 99% от ключовите компоненти на Euro-Office произхождат от разработки, извършени в руски часови зони.
Проверката е базирана на анализ на т.нар. „отпечатъци“ (commit fingerprints) в системите за управление на изходния код. Всеки запис съдържа информация за времето и средата, в която е създадена дадена промяна.
Според данните:
- около 98,6% от документационния механизъм на Euro-Office е разработен от автори в руски часови зони;
- приблизително 99,2% от сървърните компоненти имат същия произход;
- европейските разработчици са допринесли с едва около 0,5% от промените.
Изследователите твърдят още, че след официалното разделяне през март проектът е продължил да интегрира нови промени, разработени от екипи, свързвани с OnlyOffice.
Потенциални рискове за сигурността
Особено внимание привличат твърденията за компонент, който зарежда Android пакет от външен облачен ресурс с неясен произход.
Според експертите това поражда въпроси относно:
- контрола върху съдържанието на пакета;
- собствеността на инфраструктурата;
- възможността кодът да бъде променян без знанието на потребителите.
Макар анализът да не твърди наличие на злонамерен код, подобни зависимости могат да създадат допълнителни рискове за организации, които търсят максимална прозрачност и контрол върху използвания софтуер.
Спор между Euro-Office и OnlyOffice
Отношенията между двата проекта остават напрегнати. Разработчиците на Euro-Office обвиняват OnlyOffice в недостатъчна прозрачност и твърдят, че сътрудничеството по оригиналната кодова база е било силно ограничено.
От своя страна OnlyOffice подчертава, че продуктът се разработва и разпространява от латвийската компания Ascensio System и че е напълно съобразен с европейското законодателство.
Търговският директор на компанията Галина Годухина заявява, че екипът е международен и че оценката на софтуерни продукти въз основа на националността на разработчиците не е коректен критерий за сигурност или качество.
Технологичен суверенитет става все по-важна тема
Случаят идва в момент, когато Европейският съюз все по-активно насърчава концепцията за технологичен суверенитет и намаляване на зависимостите от външни доставчици на технологии.
Euro-Office е подкрепян от редица европейски организации и компании, сред които Nextcloud, IONOS, Proton, XWiki и OpenProject. Именно затова резултатите от анализа вероятно ще предизвикат допълнителни дискусии относно прозрачността на отворения код, произхода на разработките и критериите за доверие в европейските софтуерни инициативи.
