Как стать автором
Обновить

Комментарии 138

Не было никаких комментариев? (надолго ли?)

подписка на гео базу кончилась

подписка на гео базу кончилась

ИА Панорама стайл: "В гробу мы видали такой конский ценник на подписку на ГеоАйПи базы" - заявили официальные представители пресс-службы организации. /s

Лично мне не интересны их комментарии. Гораздо более интересны последствия и наша (в виде Российских ИТ гигантов) реакция на подобные выходки. Надо понимать, что это только начало, далеко не все еще показали свое истинное лицо.

Лично мне не интересны их комментарии.

по моему наоборот - очень интересна их аргументация, особенно такого вот разворота на 180. А что до нашей реакции - спасибо за уроки по поддержке резервного способа получения образов (зеркала, свой реестр с копиями и пр.). Лишним точно не будет.

Жена директора попросила повернуть диван в другую сторону

не сказал бы, что "выходки", им просто запретило государство оказывать услуги в/для РФ. Тем не менее, отечественный бизнес продолжает полагаться на зарубежную инфраструктуру...

И не сможет от нее отказаться в ближайшей перспективе, а может и не только в ближайшей.

Я не эксперт в разработке ПО и вообще в IT, но слышал что импортозаместить решительно все чисто за счет внутреннего рынка практически не возможно. Есть конечно Китай и США, но даже они гипотетическую изоляцию потянут с очень серьезными ударами в экономике. Вот например, создадут свой процессор. Его дешевизна достигается лютыми конвейерами и количеством произведенных единиц. В РФ живет 160 миллионов человек (плюс/минус). Вы рынок насытили, а дальше что? Продавать и экспортировать это куда? В Беларусь, в которой менее 10 миллионов живет)? Или например кто то реально в Казахстане имея интел/амд пойдет покупать Российский процессор)? Вся экономика уже давно глобальная. Без внешних рынков деньги заработать я слышал очень тяжело.

Может, это приведет к удешевлению производства. Я не знаю, возможно ли это в случае с процессорами, но есть пример из иной отрасли.
Когда мне нужен один особенный совок, дешевле напечатать его на 3Д принтере, чем создавать для него литейную форму и топать на зовод по производству совков.

То есть, если удастся изменить процесс производства чипов тиаким образом, чтобы он не требовал для окупаемости создавать 5 миллиардов экземпляров, то вот эта проблема с рынками пропадет.

Удешевление производства достигается упрощением изделия и массовостью его выпуска. Если у вас склады забиты условным байкалом, хоть в 4 раза удешевите производство, покупать его никто не будет. Да и есть ли кадры способные создать процессор грубо говоря на уровне хотя бы интел или амд 2015 годов?

А что на счет урощения производства?

Что это даст? Цена падает когда процессоров сотни штампуются за день

Ну вот у процессоров сильно решает стоимость производства, а не материалов. То есть сам процесс производства дорогой. Оборудование, вот это вот все.

Предположим, я произвожу 100 процессоров в день и мне это стоит 100уе. Что если я придумаю, как удешевить процесс производства и 100 процессоров мне уже будет стоить 50уе? Тогда ведь я смогу делать 50 процессоров, продавать их по цене того дорогого производства и у меня не будет уже так остро стоять проблема куда их сбыть.

Вообще нет, кроме дешевизны они должны быть конкурентоспособны.

Это понятно. Мы ведь знаем, что мы хотим получить. У нас есть представление о том, что такое процессор. У нас нет только технологий, позволяющих его произвести. Более того, путь получения этих технологий очень непростой, придется буквально пройтись по пути интелов и амд, то есть по всем поколениям процессоров.

Это если не найти принципиально иной путь.

в 22 году коллеги усиленно качали репозитории нужные с GIT, дистрибутивы и прочее.

Причем кое что пригодилось. Например купленный veem backup и дата протектор (hp/microfocus) залочили в этом году по гео ip доступ к своим сайтам. Хотя там и ЛК был и техподдержка должна оказываться. И ПО то не дешёвое.

(в виде Российских ИТ гигантов) реакция

Они используют корпоративные реджистри. Docker.hub - для студентов, стартапов и малых компаний, которые не могут себе позволить развернуть сервак для своего реджистри

Так же для оупенсорса, да? )

ну гиганты и без этой истории усиленно переходят на местные дистры, астры там всякие например. И там и свои образа, и свои реестры, блокировка докер хаба на них никак не повлияла.

гиганты УЖЕ давно перешли, у самых тормознутых было как минимум два этапа:

1) когда докерхаб поднял цены, не оставив сколько-нибудь юзабельных тарифов

2) когда Россиюшку повесили на какое-то полуживое зеркало AWS - и образы, собирающиеся "на лету" стали часами выкачиваться на скорости 5 кБ/с

оба успешно пройдены за годы ДО 24 февраля 2024 г.

Поддержка 6 июня вот так написала:
"We want to inform you that the issue which may have blocked your access to our product has been identified and corrected. This was due to a misconfiguration on our part."

А 30 мая писала так:
"At this time we are no longer doing business with Russian or Belarusian companies and have removed the ability to purchase subscriptions from these countries.
Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Russia, Republic of Crimea, Sudan, and Syria."

Из чего можно делать разнообразные далеко идущие выводы.

И что это было? Совместная акция Timeweb и Хуёкера?

Ещё и Beget, у них тоже свое зеркало появилось. На Хуёкере все ресурсы перечислены

Сообщение в статье не так однозначно. Можно трактовать, что они о чем то договорились с Docker и после 14 перестанут предоставлять средства обхода. Но никто не утверждает, что Docker при этом не возобновит блокировки.

Проверка устойчивости Рунета на случай его отключения извне)

Сдаётся, что и docker hub, и ещё миллион ресурсов, на который полагается изрядной частью ИТ-мир в стране (причем, в т.ч. и бизнес), оказались ничем не сэмулированы - т.е. мы (почти) все совсем даже оказались не готовы к такому отключению. Интересно, РКН и вся эта инфраструктура "закапсулирования рунета" - она предполагала, что надо резервировать не только гугловские ДНСы?

Правда, из истории с Докер-Хабом можно и более интересный вывод сделать надо - если он ляжет (не по этому вот гео-айпи, а просто однажды - ляжет), то мало не покажется всему миру. Об этом поговорили в прошлый раз, когда докеры облажались с сертами, да так и расслабились, мол, вот же докер, вернулся, чего переживать - и выводом, как видно, не сделали.

Сильно напомнило

В частности, доктор Ас–Су рассказал, как полтораста земных лет назад при закладке фундамента Третьей Большой Машины тагорские строители обнаружили в базальтовой толще Приполярного Континента поразительное устройство, которое в терминах землян можно было бы назвать хитроумно сконструированным садком, содержащим двести три личинки тагорян в латентном состоянии. Возраст находки сколько–нибудь точно установить не удалось, однако ясно было, что этот садок был заложен задолго до Великой Генетической Революции, то есть еще в те времена, когда каждый тагорянин в своем развитии проходил стадию личинки…

— Поразительно, — пробормотал Сикорски. — Неужели уже в те времена ваш народ обладал настолько развитой технологией?

— Разумеется, нет! — ответил доктор Ас–Су. — Безусловно, это была затея Странников.

— Но зачем?

— Слишком трудно ответить на этот вопрос. Мы даже и не пытались на него ответить.

— И что же дальше случилось с этими двумя сотнями маленьких тагорян?

— Хм… Вы задаете странный вопрос. Личинки начали спонтанно развиваться, и мы, разумеется, немедленно уничтожили это устройство со всем его содержимым… Неужели вы можете представить себе народ, который поступил бы в этой ситуации иначе?

— Могу, — сказал Сикорски.

На другой день, 8 января 38–го года, Высокий Посол Единой Тагоры отбыл на родину в связи с состоянием здоровья. Еще через несколько дней на Земле и на всех других планетах, где селились и работали земляне, не осталось ни одного тагорянина. А еще через месяц все без исключения земляне, работавшие на Тагоре, были поставлены перед необходимостью вернуться на Землю. Связь с Тагорой прекратилась на двадцать пять лет.

Жук в муравейнике (с) А. и Б. Стругацкие

Выводы выглядят притянутыми за уши. Любой бизнес со сколько-нибудь серьезной разработкой имеет своё зеркало с образами, чтобы не бегать каждый раз в Докерхаб, где количество запросов ограничено.

То есть, ничего вообще не сломалось и не сломается даже если докер хаб отключится.

я даже добавлю больше- в кровавом энтерпрайзе и к докерхабу доступ безопасниками закрыт. Как и к хранилищам модулей повершел, pip и т.д. Хочешь использовать -ставь из внутреннего репозитория где библиотеки апробированные на НДВ со стороны ИБ.

Ну а для МСП как бы и не критично это. Скачают через прокси внешний

Когда расползся "заминированный" пакет из npn, я как-то стал еще меньше верить в мудрых безопасников. Не, они есть, но их мало и они далеко, как просветленные даосы.

Политики безопасности нужны не чтобы предотвратить такие эпизоды, а скорее чтобы их купировать. Как только становится понятно, что пакет скомпрометирован, его выпиливают из внутреннего репозитория компании, а доступа во внешний репозиторий нет.

Так-то ясное дело, никто не вычитывает исходники компиляторов и библиотек, прежде чем разрешить их использование в компании. У корпоративных безопасников нет ни квалификации для этого, ни многих тысяч человеко-лет, которые потребовались бы. (Автор этих строк уверен, что если бы инопланетяне изучили корпоративного безопасника, то пришли бы к выводу: голова этому организму нужна чтобы шапку носить.)

Интересно, а как сильно пострадали все остальные компании, где не было столь жестоких безопасников и столь фашистских правил? Нет, конечно, у них совершился прокол, и было неловко. А вот на сколько триллионов долларов был ущерб? Ни на один? Тогда ради чего ТАКИЕ суровые (и дорогие!) меры безопасности?

Вот я даже не заметил, что его заблокировали потому, что даже в своих пет проектах все образы храню в своём registry.

Мало покажется миру? Заводы остановятся? Транспорт захлохнет? Банки перестанут работать? Или может коровы перестанут доится? Кажется, Вы себе сильно преувеличиваете.

Согласен, перестанут работать кое что, может быть.

Если строится критически важный сервис, нужно быть крайне близоруким, что бы замыкать его работу на каких то непонятных 3-х лиц без какой либо отв-ти.

Думаю, никто такого не "исполняет".

А что тут за тема подгорания пятой точки от того, что кто-то пишет не ту информацию, которую хотели бы читать? )) Я уже не помню к какому из выше коментво я писал про то, что тема сохраения opensouce есть.

скорее акция РКН по принудительному переезду всех и вся как минимум на кэширующие сервера внутри страны. Не думаю, что после вакханалии прошлой недели хоть кто-то из более менее вменяемых компаний не поставил себе Harbor

скорее акция РКН

Каким образом РКН мог поставить заглушку на сайте докера? Да еще и от имени их тех.поддержки отвечать, что "это санкции"

Это все русские хакеры

а каким образом это мог сделать Хуёкер? я малость в шоке от того насколько буквально вы восприняли ироничный комментарий под почти аналогично ироничным высказыванием другого человека.

скорее акция РКН по принудительному переезду всех и вся как минимум на кэширующие сервера внутри страны

Рука Кремля аж до Palo Alto, CA добралась.

Не зря пиндосы нас боятся! /s

Может, они подобрали приватный ключ, сгенерировали правдоподобно выглядящий сертификат и подменили его методом MitM?

Это ли не победа?)

На самом деле, нужно быть очень недальновидным человеком, чтобы не позаботиться об если не локальных регистри, то хотя бы свои собственных зеркалах.

да наверно кому надо (банки, например) позаботились давно.. А впросак попали те, кто не так сильно работает с "чувствительными данными"

Например, Главгосэкспертиза

Вот так всколыхнуло. Особенно малышей (маленькие стартапы, проекты). У нас был тот случай, когда только всё перевели на рельсы докера, возрадовались - и получили сообщение об отказе docker. Мы и раньше смотрели с недоверием к этой технологии, но каждый раз подобного рода гипотезы разбивались о камни легенды об OpenSource, что, типа ни когда такого не произойдёт. И вот произошло. Хоть на короткий промежуток времени но всё же.

Бесспорно, докер классная технология, но полагаться на владельцев dockerhub уже не приходится. Нужно поднимать свои локальные регистры. А все эти зеркала от "наших заботливых" не вызывают доверия. Лично я ни одним зеркалом не воспользовались. Были идеи с VPN, но не успели. А в дальнейшем будем всё собранное хранить у себя.

Мы и раньше смотрели с недоверием к этой технологии, но каждый раз подобного рода гипотезы разбивались о камни легенды об OpenSource, что, типа ни когда такого не произойдёт.

А какое отношение OpenSourcе имеет к конкретно компании "Docker, Inc"?

Они хостят дефолтный репозиторий.

With great power comes great responsibility.

И? Какое отношение к OpenSourcе имеет хостинг чего-то там?

у хостящихся на дефолтном репозитории образов открыты исходники

И если дефолтный репозиторий по какой-то причине перестал работать, то причём здесь OpenSource?

Не причем, конечно. Я просто указал на связь репозитория и оперсорса

Связь как между Машей из соседнего подъезда и Майклом Джексоном. (Маша слушает Майкла Джексона. Больше с Майклом Джексоном ее ничего не объединяет).

Это, строго говоря, вовсе не требование. Я там всякую дичь держу, необязательно опенсорс.

Не путайте технологию и сопровождающие инструменты. Сама технология контейнеризации напрямую с докерХАБОМ не связана.

Не совсем понимаю как связана технология и хаб. Любой хаб без исключения в любой момент могут отключить, это не делает какую-либо технологию ненадёжной или плохой.

Ложечки нашлись, осадочек остался. Лично мы пол дня в огне все перенастраивали. Обратно откатывать уже не будем. Доверия Докеру больше никакого нет

С github-ом заранее подстелите соломку? Или заранее не интересно - лучше в огне, тимбилдинг, пот, превозмогание?

С github-ом проблемы всё-таки заранее ожидаемы, поэтому настроить зеркало своих и нужных чужих репо куда-нибудь в установленную на своих серверных мощностях gitea - вполне разумно.

Отличный повод для тимбилдинг и сплочения команды! Причём ещё и с пользой для компании.

Ну хоть кто-то к лету вернулся /s

Никто не уходил, просто долго переобуваются...

Кого больше всего ждёшь?)

В организации у нас событие никак не затронуло

А для себя стал пользоваться podman, и с зеркала docker.io уже загружал через openvpn

Тоже на подмане теперь. Заодно избавился от легального LPE эксплоита (докера) на девелоперской машине.

Интересно было бы услышать, как это все выглядело изнутри Docker Inc, как принималось, и, главное, как откатывалось решение, чем и о чем в процессе думали? Очень это все, наверное, занимательно.

Да пришли какие-нибудь менеджеры, увидели что блокировки нет - испужались и дали пинка техникам. Те заблочили, менеджеры сняли скриншоты и поставили себе галочку. Потом тихо вернули все назад.

Ну или совсем фантастический вариант что руками заблокировали и потом конфиги старые накатились :))))

Конспирологичекая версия: разрабы из РФ на удаленке отвалились и куча локальных бизнесов заскрежетало, возможно, даже, вышли на самих себя. Пару лет назад хешикорп подобным образом провернула таким образому тудаку-судаку, в один день из РФ стало нельзя в tfcloud, потом стало можно, потом отвалились регистри, потом появились, потом таки отрубила окончательно.

Хотелось бы, чтобы "МЫ" задумались над устойчивостью ИТ в рамках Государства и сделали соответствующие выводы на уровне РКН/Yandex/VK/etc о создании национального репозитория. Главное условие, чтобы оно составляло конкуренцию hub.docker.com, а не просто было его зеркалом/копией/прокси. Глобализации ИТ более не существует и надо перетягивать одеяло на себя. Надо заинтересовывать мировое ИТ сообщество переходить на наши ресурсы. Видится, что критическими ресурсами, помимо DNS, являются такие, как hub.docker.com, github.com, wikipedia.org, etc. Очень хочется чтобы этот инцидент послужил тем самым "волшебным пендилем", который толкнет нас к здоровой конкуренции, и что это не будет такой же историей, как, например, наш ответ инстаграмму.

Ждём новый бестселлер: "Как заинтересовывать мировое ИТ сообщество переходить на наши ресурсы не привлекая внимания санитаров" :)

Знать бы ещё, о каких именно "наших ресурсах" идёт речь

Росгосдокерхаб

Проблем с росдокерхабом, что пока его создадут, пока на него перейдут, то там или шах или (ни дай бог) ишак сдохнет и все это потеряет актуальность. И в этом проблема всех прочих посконных технологических проектов устремленных в тысячелетия.

НЛО прилетело и опубликовало эту надпись здесь

Как вы собрались убеждать мировое сообщество наших пользователей, что в нашем репозитории нет закладок, особенно на фоне того, что закладки в нём точно будут и их сразу найдут?

А как докерхаб всех в этом убедил? Или двойные стандарты?

Да просто ни разу не было, чтобы туда загрузили одно, а скачалось другое. Сколько там находили малвари - всю её всякие гамадрилы сами залили. Ибо сказано в писании: не ставь образовъ от гамадрилов.

Разве докер хаб позиционирует себя национальным/государственным репозиторием?

Репутация накопилась за годы работы. Мы ведь сравниваем существующий популярный сервис даже не с отечественным аналогом, а с фантазией о создании отечественного аналога, — какие уж тут двойные стандарты, тут и одинарных-то нет.

Ну а почему у вас сразу презумция виновности в отношении условного Яндекса или ВК? Тем более, что 99% из докера тягают дефолтные ноды и гошки

Потому что тот же Яндекс согласовывал свою новостную ленту с хотелками АП годами и скрывал это?

Не скатываясь в политические споры, просто уточню, что вы зачем-то смешиваете медийные и технологические части крупного бизнеса. Медийка во всём мире стала токсичным активом достаточно давно, это стало очевидным когда выбрали Трампа, но уже и Ассанж, и Сноуден к тому моменту давно опубликовали факты про то, что никаких независимых от государства влиятельных медиа давно уже нигде нет. Поэтому повсеместно хорошим тоном стало от медийки избавляться (и Яндекс не исключение, он тоже её продал). Никакого ущерба для репутации технических продуктов тут нет. Я вам больше скажу, даже в Спутнике в 2015 году делали хорошие и удобные технические сервисы, просто потом у них там внутри концепция изменилась и всё приглушили.

Есть предметные области, где новизна привлекательна. Программа вышла вчера вечером, вау, надо обязательно скачать. Например, с видеоиграми часто такая история, люди в очередь становятся чтобы в сырой закрытый билд поиграть.

В других областях новизна может быть непривлекательна. Вышла новая файловая система, вау, ни в коем случае не стану ее использовать. Риск слишком реален, а награда эфемерна.

Лично у меня нет выраженной антипатии к компаниям из России; новый непроверенный репозиторий софта родом из Сербии например я бы точно так же не стал применять.

Это в какой-то мере забавно, потому что с другой стороны мне бы очень хотелось видеть больше конкурентов Гитхаба, например. Чтобы инфраструктура была как можно более коммодитизирована, ну и не класть все яйца в одну юрисдикцию, конечно.

Успешно убедили. Без аргументов "почему им доверяете, а нам нет, или двойные стандарты?".

сделали соответствующие выводы на уровне РКН/Yandex/VK/etc о создании национального репозитория. Главное условие, чтобы оно составляло конкуренцию hub.docker.com, а не просто было его зеркалом/копией/прокси.

Влажные фантазии чиновника: вот щас запилим свой докерхаб и сразу конкурентами станем.

Пс: а уж сколько деняк на сторону уплывёт во время создания - тут таааакие возможности открываются...

Вы серьезно собрались кого то заинтересовывать имея в активах адовую гос. цензуру (причем государство отнюдь не только в политику и деньги лезет) и роскомпозор к ней в придачу?

имея в активах адовую гос. цензуру

примеры будут?

информация об использовании впн тому пример

А что тут не так? Вот инфа как поставить OpenVPN в вики Астры. https://wiki.astralinux.ru/display/doc/OpenVPN Там написано, что он даже по умолчанию ставится! Куда адовая гос. цензура смотрит только?

1) ты искал информацию об использовании VPN И НЕ НАШЁЛ, потому что адова госцензура?

2) ты искал, нашёл с превеликим трудом (превозмогая и дрожжа со страху), к тебе пришёл тов. майор и бросил в путинский застенок?

Или что? Дай подробностей?

Я на работе использую VPN,

многие знакомые блондинки-гуманитарщицы используют VPN для доступа в "запрещённые" недружественные экстремистские асоцсети. VPN у блондинок раз в несколько месяцев ломается роскомпозором и вместо одного приобретается другой. В результате блондинки стали пилить рилзы ЕЩЁ И в телеге. Никого не посадили, не оштрафовали, сам VPN лежит на официальном Github-е (без VPN и регистрации), в свободном доступе.

Никаких "репрессий" за "информацию об использовании VPN" мне (регулярно эту "информацию" рассказывающему и показывающему всем желающим) не было.

для тех кто в танке, из свежего: https://xakep.ru/2024/04/23/rkn-vpn-blocking/

Если очень не верится давайте на вас в РКН донесем и посмотрим есть репрессии или нет.

Донесите. Что нужно для "доноса"?

Я готов специально снять подробное видео о том, как скачать клиент С ОТКРЫВАЮЩИХСЯ АБСОЛЮТНО У ЛЮБЫХ ПРОВАЙДЕРОВ В РФ ОФИЦИАЛЬНЫХ САЙТОВ, установить, настроить и подключиться к VPN и размещу, ну, допустим, на YouTube.

IMHO самой сложной частью в инструкции будет оплата - и "адова путинская цензура" тут 146% ни при делах.

Ютьюб в РФ вроде пока не "запрещён" и не блокируется.

==== вы находитесь здесь ====

И подпишу его своими ФИО и паспортными данными.

А вы всем потом расскажите "всиму свиту" как видео запретили, а меня - бросили в путинские застенки.

На вашей планете ее нет. Мы тут про нашу разговариваем.

Т.е. примеров нет и не будет.

Я понял.

Спасибо.

Да. Знаете, в 2012 году я бы с жаром поспорил бы. А в 2024 спорить на такие темы... тут уже "если надо объяснять, то не надо объяснять". Про плоскую землю и то интереснее и конструктивнее спорить.

Да я уж понял что примеров "адовой государственной цензуры" не будет. У вас всегда всё одинаково.

В России уже пробовали сделать национальный репозиторий свободного материала. Но потом оказалось, что это невыгодно, потому что свободный материал нельзя продать. А какой же смысл собирать на сервере то, что нельзя продать? От такого сервера никакой прибыли не получается, вот поэтому в прошлый раз отказались.

Оказалось что в правительстве сидят не патриоты, а проженные капиталюги рвачи?

Блокировка затронула, но решилось все простым форвардингом трафика к доменам докера в VPN туннель

Вполне возможно, что по geo-ip они заблокировали что-то вполне себе важное, но не в зоне РФ. Чтобы долго не думать - откатили и теперь спокойно прорабатывают более безопасное для них решение.

они заблокировали что-то вполне себе важное

... себе анус?

Для меня это был повод поднять наконец корпоративный docker registry, и сделать по-нормальному деплой проектов - теперь контейнеры будут собираться на отдельной машине, а на серверах просто делаться pull. То что разблокировали - это хорошо, но надолго ли - неизвестно.

Вот именно в этом и функция докерхаба - чтобы аутсорсить эту функцию, и получать ее бесплатно и надежно, а не колхозить что-то свое, тратя время, деньги и получая колхозную надежность. Заменить самому - можно. Заменить самому с тем же уровнем и бесплатно - нельзя, хотя бы уже потому что время=деньги.

Отличная новость:) Спасибо докер!

Нет, не затронула, давно уже маршрутизирую docker.(com|io) через vpn.

Безотносительно злободневной новостной повестки — это просто ещё один повод всегда помнить, что завязывая бизнес-процессы на третью сторону, ты несёшь риски. Это само по себе не хорошо и не плохо, бизнес это по определению деятельность в условиях тех или иных рисков. Проблемы случаются не от их наличия, а от их неправильной оценки. Каждый раз, когда кто-то говорит "Ну не будут же они...", стоит хотя бы 5 минут потратить на обсуждение вопроса "А что мы будем делать, если будут?" Это не значит, что надо заранее перестраховываться и тратить ресурсы на защиту от маловероятных рисков. Но план действий на этот случай надо иметь всегда. "Что мы будем делать, если отключат Гитхаб?" Большинство вместо того, чтобы потратить 5 минут на план Б, потратит их на поиск объяснений, почему это маловероятно. А тратить их надо на планирование того, кто и что в этот момент должен сделать, чтобы процессы не встали. Время и усилия будут потрачены одинаковые, а результат будет принципиально иной.

Я помню, как в одной российской компании задолго до начала войны просто собрали все нужные образы у себя в локальном репозитории. Зачем? Просто чтобы было больше контроля и меньше проблем. А ещё, кажется, сказались попытки блокировок телеграма, когда роскомнадзор банил целые амазоновские подсети и случайным образом отваливалась инфраструктура...

В общем, кто не первый раз наступил на эти грабли, тот, думаю, был готов.

Ясно, что вся инфраструктура, которая контролируется Западом, стала вдруг ненадёжна. Отечественной нет и не будет в обозримом будущем. То что будет - будет стоить как Postgres Professional? Так что делать то? С госорганами и крупными предприятиями понятно. А остальным?

стала вдруг ненадёжна

Она всегда была ненадёжна, даже без политики: иногда по экономическим причинам, иногда по техническим. Например, https://en.wikipedia.org/wiki/BGP_hijacking или свежайший https://www.opennet.ru/opennews/art.shtml?num=61249

Как данные в облаке принадлежат не пользователю, а облаку, так и инфраструктура под чьим-то чужим управлением принадлежит не компании, а кому-то другому.

Что делать - возвращаться к истокам. Свои зеркала, свои репозитории, свои сервера, пусть даже не физические, но легко заменяемые. Свои бекапы на своих мощностях, в конце концов.

То есть просто задуматься об управлении рисками, как подробно описано выше: https://habr.com/ru/news/819081/#comment_26895391

Остальных не останется. Не вписались в рынок дивный новый мир.

И снова встречаю какое-то не совсем корректное название: ну могли же написать huyoker. Мелочь, но важная ведь ?

Хотелось бы чтоб хуёкер выложил статистику по образам.

А смысл? Его-то заблокировали почти сразу же. Если и смотреть статистику - то таймвеба.

Кто их заблокировал?

Докерхаб, кто ещё-то?

Выглядит так, что ребята просто решили поднагадить большим ддядям, а после того как те ливнули, они вернулись )

До недавнего времени мой маленький проект предполагал самостоятельную сборку контейнера из исходников на гитхабе. Буквально в конце мая настроил автоматическую сборку и отправку в реестр Докер ииии на тебе, блокировка. Хоть на процессы ci это не повлияло - сборка и отправка на серверах гитхаба, но осадочек остался. Теперь дефолтная модель распространения образов - реестр гитхаба. Но видимо надо освоить еще и редхатоский реестр. И заодно посмотреть что там нового у ребят с гитверсе - там хотя бы не обрубят доступ (надеюсь)

И заодно посмотреть что там нового у ребят с гитверсе

Там просто форк Forgejo/Gitea. Можете у себя развернуть в пару кликов

Можно образы хранить в гитлабе, там есть container registry. Хоть в два места пушить из пайплайна

Попробуем угадать что же это было...

@@@ Так, у нас санкции, мы Американская компания, надо банить.

---------

<Забанили>

---------

<Люди пошли на redhat и другие реджистри, которые свободно позволяют публиковать образы как и на докер>

---------

<Docker Hub стал менее популярен альтернативных реджистри>

---------

@@@ Fuck, включите все обратно, assholes

---------

@@@ ...and no any comments!!!!!

У меня диплом на DockerHub основан. Как же я испугался в начале, и как я был благодарен, что она снова работает. Но блокировка показала, что значит использовать систему, которая создана в недружелюбной к РФ стране.

Большинство сложных систем созданы "недружелюбными" странами. Это первое. А второе - а с какого хуекера эти страны должны быть дружелюбны к стране, которая развязала "сво", и шмаляет из всех стволов, заставляя население этих "недружелюбных" стран вкалывать на оружие, а не на новое лекарство от рака?

Принято, ботик

дружелюбны к стране, которая развязала "сво", и шмаляет из всех стволов, заставляя население этих "недружелюбных" стран вкалывать на оружие, а не на новое лекарство от рака?

бедные вы, несчастные! злой путин вам запретил всё хорошее и заставил под дулом всех стволов всё плохое

так жалко вас!

Ваш сарказм неуместен, как крокодил в ванне. Да, со злом нужно бороться. И да, это отбирает ресурсы, которые могли бы пойти на решение более глобальных и насущных задач. В конце концов, нет ничего глупее, чем пойти за кордон и там самоликвидироваться.

со злом нужно бороться. И да, это отбирает ресурсы, которые могли бы пойти на решение более глобальных и насущных задач.

Я просто помогаю вам не выглядеть глупее, чем вы есть.

Выдать за "борьбу со злом" устранение политических или бизнес конкурентов (или самоустранение) в гиперинформационную эпоху практически невозможно.

Я понимаю на бывшей Украине, где "телемарафон" (т.е. по всем каналам идёт одно и то же - как во времена СССР) и перемога близка, но мне-то никто не мешает открыть, например, румынские YouTube-каналы (или сайты американских газет на английском языке) и посмотреть там как из пограничной Тисы (река шинриной 30 метров и глубиной 30 см.) чуть ли не в ежедневном режиме вылавливают трупы с дырками от пуль в спине.

Если даже мне ума хватает понять,

что если в Харьковской области нет укреплений, эшелонированной обороны, рвов, зубов дракона и т.п.,

а на границе с Румынией есть и колючка и минные поля и пулемётные вышки и регулярные трупы "ухилянтов" -

то попытка прикрыться "борьбой со злом", "противостоянием ахресиру" "у нас вообще-то война всиго свиту против Мордора с орками" и т.п. ахинеей

для оправдания откровенно глупых или саморазрушительных или прямо таки бандитских и уже совершенно точно бьющих по имиджу (теперь китаец, индус или бразилец трижды подумает прежде чем иметь дело с западным продуктом или сервисом) - обречена на полный провал!

На кого рассчитаны ваши стенания, охи и вздохи?

Израиль в пример уже приводил. Кто ввёл "санкции"? Международная федерация хоккея? Как на ордер ICC отреагировали? США в ответ ввели санкции против прокурора самого МУС.

Забавно, что до некоторых событий, докер был создан в очень дружелюбной к РФ стране.

И хозяйке на заметку - если долбануть ядерной бомбой куда-то, количество недружелюбных к РФ стран вырастет еще больше. Вот ведь какие злобные!

Вроде США долбанули (дважды) - и ничего. Никаких "злоб".

Израиль начал СВО, убил 30 тыс. палестинцев за полгода - тоже никаких "банов-по-IP". Видимо, вы привираете про "карму" и "самивиноваты".

Израиль просто так начал, прям не верится.

Ой, простите, хотел поправить комментарий, написать, что правильно убил и за дело, но НЛО не даёт редактировать.

Наверное, антисемиты из ООН и МУС гадят!

Кроме того, что давно локальный gitlab, опять же давно есть vpn, куда просто зароутили еще и сайты докера. Проблема решилась за 1 минуту.

Скорость... Выживать так можно, а комфортно жить - нет. Особенно с учетом, что докеровские образы не худенькие...

Интересно, зеркало/прокси может выкачивать образа с проверкой существования отдельного слоя в предыдущих образах, чтобы условный 'FROM alpine:3.18' в сотне образов был скачан один раз вместо ста разных?

Может, более того - иначе и не бывает. Потому что докер в принципе никогда не качает образ целиком, только послойно.

IT тусовка в СССР обсуждает вкус пломбира и недостаток шоколада к нему. Холст, масло. 2024.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории