Хабр Курсы для бэкендеров
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Бэкенд доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 77
ну вот, 90-е... кооператив "КАЛИТКА"...
продолжаем, наблюдаем нарушение основного закона, конституции РФ, и помнится, какой то пакет был, за умышленную порчу каналов связи... ОПГ прям какое то...
Скачали пакет однажды — он у вас навсегда
Так себе решение. У пакета, допустим, нет ни одного CVE сейчас. А что будет через месяц или два? Если такое рекомендовать, то нужно делать аудит на наличие известных CVE - функция пакетных менеджеров, которую часто просто не используют. Но она тоже требует внешнего соединения, иначе бессмысленна.
Этот новый чудный мир, как я понимаю вашу боль
Так себе решение. У пакета, допустим, нет ни одного CVE сейчас. А что будет через месяц или два?
Ну тут выбор - или пакеты недоступны совсем, либо есть вот "эти". Второй вариант позволит хоть как-то работать. А если в какой-то момент получится получить новую версию пакета, nexus закеширует её. Можно также руками её туда залить. Поэтому, вполне нормальное решение, в отсутствии альтернатив
“через него пойдут корпоративные репозитории, SSH-ключи и токены разработчиков.” это неприемлимо с точки зрения хранения коммерческой тайны. Что касается GitVerse вы читали пользовательское соглашение? Я прочитала и вернулась обратно на гитхаб
Я тоже не поленился - гитверс идёт нахер.
А что там такого в соглашении? Поделись для тех, кто не в курсе.
Используя гитверс гигакод даёшь право безотзывную, бесплатную, всемирную лицензию СберТеху и Сбербанку. Они могут использовать ваш код как угодно и где угодно.
Держу в курсе, у github есть точно такой же пункт в пользовательском соглашении, только написан он не вычурно-бюрократически, а по-человечески. Если что, эта "лицензия" нужна для отображения, распространения и переработки кода (они же форки). Безотзывная потому что вы не можете отозвать право на действия с кодом пока он находится на площадке. Бесплатная, потому что никто ни с кого не вправе требовать денег, а всемирная потому что посмотреть код может кто угодно. Это если на человеческий всё перевести. Лично для меня gitverse идёт нахер просто потому что есть гитхаб и жалкой пародии на него мне не надо. Для остального есть гитлаб.
Ну если только это, то, как уже сказали комментарием выше, гитхаб делает то же самое. Или на чем по-твоему обучались те же копайлоты до клоды?
В раздел "Что делать командам уже сейчас" следует добавить вариант "заводить трактор". Многие так уже сделали, при чём чуть ли не всей командой целиком.
🤣🤣🤣
Почему должен уезжать я? Это моя страна, я тут живу и пусть отсюда валят те, кто мешает мне нормально жить и работать.
Ну, они не собираются валить. Они захапали ресурсы, наделали дел, ну и им плевать на ваш. Комменты в интернете и на то, что вы считаете страну своей
Ваши действия?
К сожалению, Вам ничего другого не предлагают. Вариантов три, все на "У". Утереться, уехать, умереть. Есть, правда, четвертый, тоже на "У". Риторический интерес, смогут до него дожать, или второй будет случаться раньше.
Это моя страна
В большей степени - их. И вы - тоже их. В большей степени, чем 20 лет назад.
Статья отлично подсвечивает техническую механику, но за кадром остается экономика этого процесса. По сути, текущая работа ТСПУ - это скрытый налог на всю ИТ-отрасль в виде сожженных человеко-часов.
Самая большая проблема для бизнеса и команд - это отсутствие правил игры. Нам говорят "мы ничего не блокируем", но по факту инфраструктура "деградирует". Реально это выглядит как саботаж: из-за плавающих, недетерминированных ошибок (утром работает, вечером нет, у одного провайдера норм, у другого таймаут) ломается базовый принцип инженерии - предсказуемость. Гораздо проще, когда ты знаешь, вот это, это и это - запрещено и заблокировано, это мы не используем, а это разрешено и можно применять.
Да, автор прав, можно и нужно поднимать свои Nexus, кэшировать пакеты и зеркалировать репозитории. Но давайте называть вещи своими именами. Мы вынуждены тратить ресурсы на дублирование мировой инфраструктуры просто потому, что кто-то занимается газлайтингом. Это уже не просто "дерганье рубильника". Это до боли напоминает сюжет сериала Извне: нас заперли в периметре и методично, втихаря кошмарят плавающими багами. Без явной логики, без предупреждений - словно ради самого процесса издевательства, просто чтобы посмотреть, сколько часов разработчики потратят на дебаг того, что сломано специально.
Планировать развитие проектов на таком нестабильном фундаменте уже становится невозможно.
Да, полностью согласен.
Пора начинать думать, как деградировать сам РосКомПозор.
А вообще - надо начинать развивать по всей стране технологии соединений через mesh-сети. Да, тяжело и долго, но, КМК, это - единственный реальный ответ на экстремистскую деятельность РКП.
Пока вы Неуловимый Джо вы можете говорить все что угодно(да для Неуловимых Джо свобода слова есть и очень неплохая), но как только вы будете что-то организовывать...
Мы ничего им не сделаем, потому что система защищена законами, которые она сама же под себя и пишет. Любая попытка ответить ркн моментально переводит вас из статуса инженера в статус экстремиста со всеми вытекающими сроками.
Что касается mesh-сетей то это сработает только до первого рейда, или пока технологией начнут пользоваться в заметном количестве. Эфир контролируется. Как только вы поставите железку для передачи зашифрованного трафика в обход провайдеров, к вам придут за незаконное использование радиочастот. Даже если они разрешены для использования. Да даже за частный радиомост сейчас можно грести от ркн. А завтра Госдума за один день примет закон, приравнивающий mesh-сети к экстремизму - и всё, приехали.
Главное разочарование в том, что инженеры привыкли обходить технические ограничения умом. Но тут против нас работает не техника, а грубая сила и УК РФ. Против лома нет приема, если нет другого лома. А у нас его нет.
Или ты играешь по их правилам (которые совершенно неизвестны и постоянно меняются), или идешь по УК РФ.
Меш это в лучшем случае короткие сообщения нескольким друзьям. Ничего близко похожего на интернет из этого не выйдет по принципиальным соображениям.
Во-первых, это не налог (который суть передача ценности государству, и эту ценность государство может на свои какие-то нужды потратить), а сопутствующие потери. Трение, если хотите.
Во-вторых, локальные репки сколь-нибудь важным проектам нужно было иметь и до неблокировок РКН как часть supply chain security. Понятно, что если у вас сайт для показа картинок с котиками, там можно делать curl | sudo bash и другими способами верить в доброту интернета, как и в случае заявлений руководства «мы принимаем ириски».
Ну и в-третьих, Вы так пишете «кошмарят», как будто РКН-у есть до Вас (или разработчиков в целом) какое-то дело. А они прямо говорят, что нет.
Ок, формально это не налог. Исправляюсь. В экономике это называется deadweight loss. Бизнес платит разрабу зарплату за 8 часов разработки продукта, а по факту получает 6 часов разработки и 2 часа борьбы с «трением» от ТСПУ. Государство, может, и не получает эти деньги напрямую в бюджет, но оно получает иллюзию контроля, за которую бизнес расплачивается реальными деньгами из-за падения производительности. А да, оплата всего этого за чей счет?
По поводу локальных репок - тут Вы путаете теплое с мягким. Да, Nexus/Artifactory нужен. Но локальный прокси-кэш не берет пакеты из астрала. Когдстраа разработчик добавляет новую зависимость, кэш идет за ней в upstream (на PyPI/npm/GitHub). И если в этот момент ТСПУ решает порезать пакеты, ваш секьюрный пайплайн точно так же встает колом. Проблема не в отсутствии кэша, а в том, что внешний канал деградирует хаотично. Плюс, не каждый проект - это энтерпрайз-банк. Опенсорс, стартапы, пет-проекты - они не могут и не должны зеркалировать у себя половину интернета просто чтобы собрать билд. Тут конечно нужно обратить внимание, что нас пытаются бить и с другой стороны. Но там это делают слабо и больше для вида.
А то, что "им до нас нет дела" - это не оправдание. Знаете, катку асфальтоукладчика тоже нет дела до муравьев. Но муравьям от этого не легче. Ощущение издевательства возникает именно от диссонанса: машина тупо и слепо давит твою инфраструктуру, а официальные лица с улыбкой заявляют: "Мы ничего не давим, вам показалось". Это и есть газлайтинг в чистом виде. И ладно бы, это были отдельные проекты, которые требуют каких-то особых пайплайнов, но тут ломаются стандартные процедуры, которые должны работать из коробки.
Иллюзию?! Если у Вас до сих пор работают Telegram и YouTube, это потому что пока есть цели дешевле, чем Ваш конкретный способ обхода, и, как указано в KPI РКН, им совершенно нет необходимости достигать 100% покрытия обходов, как антибиотику нет необходимости убивать 100% живности. Бизнес всегда за всё платит, в т.ч. за собственную неэффективность, в этом нет новости. Если там такой бизнес, что его выживаемость непосредственно зависит от возможности скачивания пакетов из интернета и он не понял намеков с 2014-го, ну ладно, он помрёт. Выживание необязательно.
Нет, не путаю. Когда разработчик добавляет новую зависимость в условиях недоступности upstream, ломается только его веточка. Вы мне, конечно, сейчас принесёте «а там CVE 10», я Вам в ответ принесу «а там отравленный злоумышленником пакет», и пойдёт-поедет: я уже участвовал в этих разговорах не один раз и с разных сторон.
Вы только, пожалуйста, не делайте вывод, что я от всего этого испытываю какой-то неописуемый восторг или думаю, что «так этому неэффективному бизнесу и надо». Я тоже хотел бы жить в мире, где мир-дружба-жвачка и высадка на Плутон вместо этого всего. И, если Вы мне покажете способ попадания в такой мир без применения психотропных веществ или религиозных концепций загробной жизни, я с радостью туда направлюсь. Вот только пока я таких способов не знаю, поэтому нужно как-то жить там где я есть, и осознание «а что происходит-то» в этом помогает.
это потому что пока есть цели дешевле, чем Ваш конкретный способ обхода
Что же это за цели такие? Уже наверное все впн перешли на xray или что-то подобное, свое, и подделываю SNI. Не работают только те, кому пофиг на рынок РФ, но так они уже очень давно не работают.
им совершенно нет необходимости достигать 100% покрытия обходов
А тогда какая цель? Злобные иностранные вербовщики всяких террористических говнюков так и продолжат спокойно работать. А вражеская пропаганда прекрасно просочится и размножится хоть через 0.000001% от существующих лазеек, те же геостационарные спутники хрен чем заглушишь. А чтобы полностью контролировать общение между людьми, придётся изъять всю цифровую технику в том числе и со свалок, а пользоваться паяльником и покупать радиодетали разрешить только по лицензии под видеонаблюдением.
Цели РКН у него прямо на сайте написаны. Остальные Ваши тезисы имеют слабое отношение к наличной действительности. Например, грипп в стране каждый год, но, чтобы эффективно с ним бороться, не нужно ни 100%-ной вакцинации, ни выжигания термитом квартала с единственным заражённым.
Гарантировать целостность, устойчивость и безопасность работы российских сетей связи, в том числе сети «Интернет».
Оставлю без комментариев.
ни выжигания термитом квартала с единственным заражённым.
РКН именно этим и занимается.
Теперь у меня ещё и вопрос, с какой целью вы оставляете такие комментарии, ибо ваша деятельность выглядит так же нелепо, как и деятельность РКН.
Остальные цели Вы тоже оставили без комментариев, но процитировали почему-то только эту.
Если Вы считаете, что РКН выжигает кварталы термитом сейчас, то я стесняюсь даже предположить, какие эпитеты Вы будете подыскивать года через два. Гражданка Памфилова уже призывает потерпеть без интернета во время выборов, потому что иначе кто-то жизни лишится.
С моими комментариями вот какая штука. Они просто описывают происходящее, в том числе написанное на лбу у некоторых акторов. Однако в них постоянно насыпаются расстроенные действиями РКН и не любящие читать лбы люди, не видят там милых их сердцу восклицаний «доколе»/«какую страну просрали», и начинают вымещать своё расстройство на мне, видимо потому что это безопаснее альтернатив. Чисто статистически кроме таких людей должны быть и другие, которые могут заподозрить неладное и таки прочитать то, что написано у некоторых акторов на лбу, или посмотреть на происходящее не как будто оно ради них происходит, а как будто оно просто происходит. Вот для этих людей мои комментарии. Если таких три человека наберётся за всю историю - вообще отлично.
процитировали почему-то только эту.
Ибо всего одного этого пункта достаточно для прекрасной иллюстрации, что реальная деятельность РКН вообще никак не соответствует официально заявленным целям.
Если Вы считаете, что РКН выжигает кварталы термитом сейчас, то я стесняюсь даже предположить, какие эпитеты Вы будете подыскивать года через два.
Ну до эпитета колонии строго режима в масштабах страны ещё далеко. Пока ещё выжигание кварталов: ютуба, телеграма, протоколов, подсетей.
Они просто описывают происходящее посмотреть на происходящее не как будто оно ради них происходит, а как будто оно просто происходит
Если происходит говно, то оценивать говно, как говно и соответствующим образом эмоционально реагировать - это нормальное адекватное поведение. И это никак не исключает чтение лбов у акторов и трезвый анализ.
и начинают вымещать своё расстройство на мне, видимо потому что это безопаснее альтернатив
На вас вымещается расстройство за намёки, что в действиях РКН есть что-то рациональное с точки зрения заявленных целей.
Статья отлично подсвечивает техническую механику, но за кадром остается экономика этого процесса.
Да, автор прав, можно и нужно поднимать свои Nexus, кэшировать пакеты и зеркалировать репозитории.
А собсна зачем организационно-правовую проблему кинулись решать программисты? Их вроде даже не просили об этом. Доложите своему начальству. Дальше пусть решают её в своей плоскости. У них для этого настоящий админ ресурс есть, а не линуксы всякие.
Какой админресурс? У 99% ИТ-компаний в стране из ресурсов - только стол, стул и ноутбук. Они для РКН - статистическая погрешность. А те гиганты, у которых этот ресурс есть, как раз и сидели на том самом совещании из статьи. И знаете, чем им помог их ресурс? Им предложили ходить через hren_sobachiy "ГосVPN" и терпеть. А может быть на их серверах и нет никаких особых блокировок :)
Какой админресурс? У 99% ИТ-компаний в стране из ресурсов - только стол, стул и ноутбук.
А нам какое дело до этого? Проблема лежит не в технической плоскости и не на нашей стороне. Пусть руководство решает как хочет. Оно за это и получает соответствующие зарплаты и премии. В крайнем случае мы готовы попытаться накостелить техническое решение. Без гарантий. И за отдельный бонус, разумеется.
А может быть на их серверах и нет никаких особых блокировок :)
Вы не поверите!
Отличный план. Надежный, как швейцарские часы. Какую именно "организационно-правовую" проблему должно решить руководство, если официально никто ничего не блокирует? На кого они будут свой ресурс направлять? На полтергейста, который дропает пакеты?
Ок, пусть контора государственная. И что там сделает руководство? Напишет жалобу в РКН? А РКН ответит официальной бумагой: "Мы ничего не блокируем, доступ не ограничиваем". Директор с этой бумагой вернется к вам и скажет: "Государство говорит, что сеть работает. Значит, кривые руки у тебя. Чини или получай выговор".
В реальной разработке, если инженер на падающий TLS-хендшейк говорит "пусть директор решает", руководство просто находит другого инженера, который молча поднимет прокси и спасет релиз.
руководство просто находит другого инженера, который молча поднимет прокси и спасет релиз
А сидеть кто будет?
Какую именно "организационно-правовую" проблему должно решить руководство, если официально никто ничего не блокирует?
Это не ваша работа. Занимайтесь своим делом.
В реальной разработке, если инженер на падающий TLS-хендшейк говорит "пусть директор решает", руководство просто находит другого инженера, который молча поднимет прокси и спасет релиз.
Конечно. А ещё пусть чайник починит и полы помоет после работы. Если откажется - руководство просто найдёт другого инженера. А себе на сэкономленное премию выпишет. Именно так и заговнили айти стремлением забесплатно брать на себя всё больше и больше.
Подумайте бинарно. Это ваша проблема, как программиста в штате компании? Если нет, то чиллим, всем говорим, что: "ну, не работают репозитории, чините!" - это точно не ваша проблема, и вы за неё ответственности не несёте. Точка. А зарплата пусть дальше капает.
Любой организм стремится к минимизации расхода энергии при неизбежных затратах. Так кто мы такие, чтобы чинить те условия, которые изменил РКН (или нечто свыше)? Пусть те, кто ответственен, и отдуваются. Кто именно - начальство порешает.
это скрытый налог
Налог хотя бы в казну идёт и потом в бюджет попадает и его можно тратить. То что делает ТСПУ - сжигает человекочасы безвозвратно и без профита.
Нейрослоп. Это не занудство, это честность.
это не занудство, это честность.
Это не банальный блок-лист по IP, а инспекция на L3–L7
Это не про чьи-то намерения, это про механику американского законодательства
не в плоскости «как бы пройти при ограничениях», а в плоскости инженерной устойчивости
это предложение, а не проект
это не «обходные пути», а нормальная инфраструктурная гигиена
Что делать командам уже сейчас
Эвакуироваться или идти ко дну вместе с российской IT-отраслью.
По РБК показывали график планируют 15% ввп за счет информационных технологий. Думаю будут сами себе (госам) перепродавать отечественный линукс. "Это кого надо нога".
Да собственно тут уже все понятно давно.. Для развития it-индустрии нужна свободная конкуренция и свободный рынок..это не про контроль или его отсутствие..это про доступность инструментов для всех и каждого..а государство само решило монополизировать и удавить эту отрасль..потому в целом уже понятно что будет дальше..во первых это полное отсутствие конкурентных проектов в этой сфере в ближайшем будущем ..во вторых даже если у перспективных проектов будут расти ноги из рф не будет никакого смысла их тут развивать имеется ввиду в российской юрисдикции .. По итогу останутся крупные монополисты с госучастием которые успели вырасти во времена свободного интернета ..но и они со временем утратят конкурентоспособность ..будет местечковая отрасль которая никогда не приблизится к общемировой ..а это значит никакого нормального AI и проектов на его основе ..ну и т.д. ну периодически государство с барского плеча будет выделять деньги типа на какое то развитие которые будут пилиться без реального продукта..как это было с госмесенджером и многими другими проектами )) одна надежда только на то что когда то старые маразматики которые принмают решения все таки закончатся )
СССР 2.0. Грабли старые, лбы тоже относительно новые.
У СССР хотя бы свои наработки были, своя материальная база. У современной РФ ничего этого нет, только осколки старого СССР и западных технологий. Первое почти кончилось, а второе всячески блокируется и отвергается.
Да и сравнивать их некорректно, говоря про 2.0, все таки разный экономический базис, разные политические цели...
одна надежда только на то что когда то старые маразматики которые принмают решения все таки закончатся
Не беспокойтесь, там уже детишки-мажорчики подрастают. Так что вы закончитесь раньше, чем они.
Так они почти все с западным образованием ))) вспомните что было в позднем совке..детишки партийной элиты возили забугорные товары и барыжили ими)) вы думаете эти другие что ли?)) В лучшем случае свалят на запад..в худшем продадут родину и свалят на запад..родительские бабки все равно там :)
Ким Чен Ын в Швейцарии учился, но после его прихода к власти демократичней страна от этого не стала. А российская "новая" элита и дальше продолжит пользоваться всеми благами запада и поддерживать запреты и ограничения для остального населения :)
Ким Чен Ын в Швейцарии учился, но после его прихода к власти демократичней страна от этого не стала
А зачем это ему? Чтобы лишиться власти и денег?
Страна демократичней, чем вы думаете. Там несколько политических партий, есть парламент и выборы, а преемственность руководителя государства - это скорее национальная сложившаяся особенность. К тому же, как вы заметили сами, он учится управлению, а не просто сидит на стуле и издаёт антинародные законы, как сами знаете кто. Вообще Корея закрыта не изнутри, а снаружи и так уже многие ...дцать лет. Мировые оплоты "демократии" окрестили корею тоталитарным государством и перекрыли ей кислород так же, как они делают со всеми прочими, а потом говорят, что их экономики неэффективные.
Не берусь подтверждать каждую букву, но наверное что то случилось. Нет?
Санкции ввели буквально все что то значимые на политической арене страны, включая РФ
То что жить они планируют в более других странах - это ясно.
Но они очень даже планируют здесь "зарабатывать". А значить - держать страну в состоянии, пригодном для "заработка" (но не для жизни).
Скачать себе весь интернет - так себе идея.
Не раскрыт момент с сертификатами и альтернативами let’s encrypt - сейчас это самое слабое звено и единая точка отказа буквально для любых веб сайтов и сервисов.
"Назад в будущее"
6 июн 2024 в 16:55
https://habr.com/ru/companies/basealtspo/articles/820021/#comment_26905859
Сотрудники Альта так и не пришли в комменты, но через 2 года реальность пришла к ним.
я правильно понимаю - создадут "гос VPN", который предсказуемо будет блокироваться снаружи из-за санкций, а РКН продолжит втирать всем "мы тут ни при чем"?
Обновления Debian (на Paspberry PI) определённо блочат. При выпадении обновления на fastlydns висит до таймаутов.
Статья 8 Конституции - не, не слышали...
Можно резать точечно по SNI — но для этого нужен полный список SNI на этом IP
Тут немного не понял. Почему для того, чтобы заблокировать по SNI нужен полный список SNI на этом IP? Он же тупо открытым текстом в ClientHello передается - и по нему же и блокируется.
Спасибо Хабру за очередной нейрослоп
Я после агрессивного продвижения Макса решил, а почему бы не использовать его с пользой. В общем сделал небольшого "робота", который дергает топ 1000 репозиториев из github, библиотек pypi, (на подходе cargo, npm и др) и публикует их в каналы Макса. Исходный в паблик выложу как только решу детские болячки. Каналы Gitax https://max.ru/join/G8tDbW0gD46FgpVQsoJQc1d8AmXVCrggRHcFhJI7Myk, pypax https://max.ru/join/abnbZ3EiWsSwdbg_n2qgOH10Vn8F2mS9ipklVxaDRdo
Я не программист, просто подумал что при блокировке это может быть полезно, ну или когда инет по белым спискам. Добавил ещё функции публикации архивам выбранной папки с дроблением и паролем 7zip
Деградация говорите… узнаю руку мастера…
Да пусть уже выключат интернет, к чему эти полумеры? У них же очевидно цель убить айти отрасль в стране, пусть кабели идут перерезают, вышки сотовые ломают. Так безопаснее будет всем. Нет интернета - нет и кибермошенников
Какой-то сюр... Иностранные санкции выполняются формально, в целом можно с некоторыми неудобствами продолжать пользоваться привычными инструментами.
И тут РКН врывается со словами: подержите мое пиво. И просто рубит с плеча, что щепки летят во все стороны...
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать