The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

OpenTofu удалил провайдеров YandexCloud, SberCloud и Rustack, и заблокировал доступ к репозиторию из России

28.08.2024 20:48

Проект OpenTofu, в рамках которого под эгидой организации Linux Foundation развивается открытый форк платформы управления конфигурацией и автоматизации поддержания инфраструктуры Terraform, заблокировал доступ с российских IP-адресов к репозиторию registry.opentofu.org, через который распространяются модули и провайдеры для использования с OpenTofu. Кроме того, OpenTofu удалил из репозитория провайдеров (плагины для взаимодействия с облачными сервисами и управления ресурсами в них) для облачных систем SberСloud, Yandex Cloud и Rustack Cloud Platform.

Блокировка доступа к репозиторию произведена по единогласному решению 5 членов управляющего совета в качестве меры по соблюдению санкций компанией, находящейся в юрисдикции США. Уточняется, что решение принято из опасения появления юридических проблем у компании, осуществляющей хостинг репозитория.

В качестве причины удаления провайдеров для облачных систем, развиваемых российскими компаниями, указаны новые правила сервиса. На вопросы показать "новые правила" председатель управляющего совета ограничился ссылкой на решение о блокировке доступа с российских IP-адресов, не пояснив как это связано с удалением поддержки провайдеров, т.е. плагинов для взаимодействия с сервисами. Первый запрос отмены удаления провайдеров был отклонён, а второй, содержащий более развёрнутую аргументацию, пока не рассмотрен.

Законодательство США, регулирующее экспорт, запрещает предоставлять добавленным в санкционные списки компаниям или резидентам находящихся под санкциями стран коммерческие сервисы или сервисы, которые могут использоваться в коммерческих целях. При этом ранее проведённый организациями Apache Software Foundation, Linux Foundation и GitHub юридический анализ показал, что ограничения экспортного контроля не распространяются на публично доступное открытое ПО и публичные репозитории.

  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
  2. OpenNews: Выпуск OpenTofu 1.7, форка платформы управления конфигурацией Terraform
  3. OpenNews: IBM покупает HashiCorp за 6.4 млрд долларов
  4. OpenNews: OpenTF, форк платформы Terraform, переименован в OpenTofu
  5. OpenNews: GitHub обновил правила, касающиеся торговых санкций
  6. OpenNews: Docker Hub начал блокировать доступ из России
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/61779-opentofu
Ключевые слова: opentofu
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (61) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Gourytch (ok), 23:17, 28/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +64 +/
    лица нетрадиционной социальной ориентации.
     
     
  • 2.7, 12yoexpert (ok), 00:17, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    тогда бы их не заблокировали
     
     
  • 3.32, Минона (ok), 08:31, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Так заблокировали не их, а они.
     
  • 2.17, crypt (ok), 03:28, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    я как раз хотел спросить, кто это вообще
     
     
  • 3.33, n00by (ok), 08:33, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Это те, кто одной рукой копирует знаменитое "вашей Америке скоро кирдык", а другой считает шекели от продажи здесь взятого там задаром. Не озадачивая себя вопросом "где же брать, если кирдык действительно случится?"
     
     
  • 4.41, Минона (ok), 09:42, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Огласите весь список "взятого там задаром".
     
     
  • 5.42, n00by (ok), 10:15, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Linux, glibc, ...

    Или это намёк, что заплатить таки пришлось: люди вынуждены были отсюда уехать и работать в RedHat?

     
     
  • 6.56, 6ap (ok), 14:33, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А кто этим должен заниматься? Всего-то нужно разработать n00by_kernel и n00by_libs. А потом заставить Росу с Альтом перейти и подписаться на коммерческую поддержку.

     
     
  • 7.67, n00by (ok), 10:08, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Откуда и зачем в ответе вдруг берётся «должен»? Я пишу о том, что риторика местных торговцев западным ПО противоречива, мягко говоря, и намекает на то, что они лишь временщики.

    Но могу и ответить. Как сообщил мне сотрудник Базальт СПО на их форуме, должны им написать институты, а они примутся продавать.

    Что касается:
    1. n00by_kernel - продолжай, жду от тебя коммитов https://github.com/icestudent/ontl
    2. n00by_libs - рассмотрю от тебя коммиты https://github.com/STrusov/Ussury

    Если же не умеешь кодить, ты можешь заставить Росу с Альтом исполнять указание правительства и покупать российское, у меня не вышло, и пока приходится объяснять риски желающим поучаствовать ссылками на ГОСТ по СПО и цитатами особо активных.

     
     
  • 8.85, 6ap (ok), 19:22, 01/09/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Я не имел ввиду, что ты должен, но к сожалению хотел подчеркнуть, что нет рынка,... текст свёрнут, показать
     
     
  • 9.86, n00by (ok), 11:00, 02/09/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Должен заниматься - это по долгу службы , либо обязательство по договору С... большой текст свёрнут, показать
     
  • 6.74, X86 (ok), 19:35, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Linux, glibc, ...

    Так это взято не там, а здесь, так как американским копирастам и правительству Линукс не принадлежит.

     
     
  • 7.78, n00by (ok), 10:05, 31/08/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Linux, glibc, ...
    > Так это взято не там, а здесь,

    Где "здесь" и у кого?

    > так как американским копирастам и
    > правительству Линукс не принадлежит.

    Достаточно посмотреть на список спонсоров Фонда Линукс и понимать, что правительству нет необходимости владеть: оно издаёт законы, коим подчиняются суды и приставы.

     
  • 3.38, Gourytch (ok), 09:17, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    в данном конкретном случае - те, кто закрывает проект по какому-либо признаку, несмотря на то что в лицензии написано:

    '''
    Each Contributor hereby grants You a world-wide, royalty-free, non-exclusive license
    '''

    (https://github.com/opentofu/opentofu/blob/2e4f76452b2a3945b4124846fc3fb1839c51)

     
     
  • 4.44, n00by (ok), 10:22, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "Лицензия" юридически ничтожна перед законами государства, так что молитесь своему Трампу, что бы он эмбарго на остальное не ввёл.
     
     
  • 5.62, Gourytch (ok), 18:24, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    imho, это контрпродуктивно, так что я, пожалуй, воздержусь от предлагаемого моления и оставлю его вам.
     
     
  • 6.68, n00by (ok), 10:19, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Контрпродуктивно молиться Трампу? Согласен, проблемы индейцев шерифа не волнуют. Может настала пора зависимым прекратить перекладывать ответственность с себя на дилера, неожиданно подсунувшего стиральный порошок?
     

  • 1.5, mikhailnov (ok), 23:35, 28/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    Что интересно, второй запрос на восстановление удаленного кода отправлен 16-летним школьником, по крайней мере как заявлено у него в профиле на Гитхабе...
     
     
  • 2.35, n00by (ok), 08:36, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Интереснее, что такие как ты своим примером научил того школьника зависеть от доброго дяди Сэма. Но, в отличие от вас, он пока ещё сам пишет код, значит для следующего за вашим поколения ещё не всё потеряно.
     
     
  • 3.39, 12yoexpert (ok), 09:26, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    всё потеряно, чел выучил сишарп, который через пару недель помрёт
     
     
  • 4.43, n00by (ok), 10:16, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Додиез посложнее баша, так что и другой язык сможет выучить.
     

  • 1.10, Celcion (ok), 01:02, 29/08/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +19 +/
     

     ....ответы скрыты (6)

  • 1.25, Cyber100 (ok), 06:38, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/
    что-то я из России без всяких этих ваших вэ-пэ-энов и т.д. свободно зашел в этого вашего открытого тофу и, даже не напрягся...
     
     
  • 2.26, X86 (ok), 07:06, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Блокировка доступа к репозиторию, а не сайту
     
     
  • 3.29, Cyber100 (ok), 08:21, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –5 +/
    https://postimg.cc/21H3G9FL

    и чего я делаю не так?

    пысы == а еще очень удивляют странные downs, которые люто минусууют, но предоставленную мною картинку посмотреть не в состоянии...

     
     
  • 4.49, Cyber100 (ok), 12:33, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    все же, кол-во минусаторов мою теорию подтверждает. downs минусуют ради минусов, что-ли... даже картинку, приложенную мною посмотреть не в состоянии. но отминусить надо.))

    вот вам еще картинка, если ту не воспринимаете.)

    https://postimg.cc/Jt1QVpdn

     
     
  • 5.75, X86 (ok), 19:37, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    репозиторий этого OpenTofu прямо с ГитХаб что ли качается?
     
  • 5.81, bdrbt (ok), 21:52, 31/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Репозиторий модулей опентофу, а не репозиторий исходников опентофу. Если уж совсем не понятно, то ты путаешь исходники некоей линуксовой софтины, и репозиторий пакетов этой софтины под твой дистрибутив. Стало понятней откуда столько минусов?
     

  • 1.30, Жироватт (ok), 08:24, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Хе-хе-хе. Этого и следовало ожидать.
     
  • 1.34, aborodin (ok), 08:34, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > При этом ранее проведённый организациями Apache Software Foundation, Linux Foundation и GitHub юридический анализ показал, что ограничения экспортного контроля не распространяются на публично доступное открытое ПО и публичные репозитории.

    Ну да, ну да. Сейчас не распространяется, а потом внезапно зараспространится. Какое там ближайшее время Ч, 12 сентября?

     
     
  • 2.36, n00by (ok), 08:49, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    "А после нас хоть потоп!" (ц)
     

  • 1.37, Anonimowitch (ok), 09:13, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    OpenSource, свобода... А на деле просто пыль.
     
     
  • 2.51, Трианон (ok), 12:39, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    OpenSource - это свобода использования исходного кода софта, который вы уже получили. А не чьё-то обязательство предоставлять вам доступ на все сервера с СПО.
     
     
  • 3.59, YetAnotherOnanym (ok), 15:30, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Кроме "OpenSource как свободы использования исходного кода" есть ещё много других свобод, например, свобода от дискриминации.
     
     
  • 4.69, n00by (ok), 10:45, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ещё есть свобода от совести, ума-разума и так далее: "смотрите, такие-сякие лишили нас халявы!"
     
     
  • 5.76, X86 (ok), 19:39, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    в чем халява то? Я вижу халяву только для государства США, которое печатает бабло и на него скупает технологии, ресурсы и людей. И это позволяет им иметь всяких БитТехГигантов от Microsoft до RedHat с Google
     
     
  • 6.80, n00by (ok), 10:15, 31/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Я вижу халяву только для государства США, которое
    > печатает бабло и на него скупает технологии, ресурсы и людей. И
    > это позволяет им иметь всяких БитТехГигантов от Microsoft до RedHat с
    > Google

    Свобода от совести - это когда местные торговцы, вписанные вот в эту схемку на правах франчайзи, не вкладываются в создание условий для работы здесь, тем самым способствуя оттоку специалистов (это не про недавнюю массовку, не представляющую особой ценности, а о людях уровня Эдуарда Шишкина).

     
     
  • 7.83, X86 (ok), 08:44, 01/09/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Я вижу халяву только для государства США, которое
    >> печатает бабло и на него скупает технологии, ресурсы и людей. И
    >> это позволяет им иметь всяких БитТехГигантов от Microsoft до RedHat с
    >> Google
    > Свобода от совести - это когда местные торговцы, вписанные вот в эту
    > схемку на правах франчайзи, не вкладываются в создание условий для работы
    > здесь, тем самым способствуя оттоку специалистов (это не про недавнюю массовку,
    > не представляющую особой ценности, а о людях уровня Эдуарда Шишкина).

    Потому что они всегда by design будут иметь меньше денег и возможностей для удержания специалистов.

     
     
  • 8.87, n00by (ok), 11:07, 02/09/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что им и не нужны специалисты они не производят, а распространяют дистр... текст свёрнут, показать
     
  • 5.77, YetAnotherOnanym (ok), 20:18, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Халява - это ты про коммиты, которые забесплатно присылают контрибьюторы?
     
     
  • 6.79, n00by (ok), 10:07, 31/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Халява - это ты про коммиты, которые забесплатно присылают контрибьюторы?

    Какие такие контрибюторы их присылают и сколько? 4 коммита от сотрудника ООО «Научно-Технический Центр...»? Или 4 моих? Ну так я и заплатил примерно цену лицензии Windows, в отличие от любителей выступать от лица "всех". На большее меня не хватило - нет желания потакать последним.

     

  • 1.50, Rastler (ok), 12:35, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вот те и открытость...
    В целом, понятно, что эта "открытость" до определенной поры.
    На всех распостраняются законы и условия экономической формации.
    И не важно, был вклад в разработку или нет.
     
  • 1.54, Бывалый Смузихлёб (ok), 13:43, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Законодательство США, регулирующее экспорт

    Это для напоминания тем, кто верит во всякие ш.вабоддки на западе. Да, там( США/Великобритания/Германия/Франция ) есть целое экспортное законодательство и даже экспортная комиссия с очень хмурыми дядьками, которым тот же Амуде пообещал и именно фактически гарантировал, что якобы китайский проц с амд-шными блоками, никак не ухудшит конкурентность для любой западной компании и никак не поспособствует появлению конкурентов в азии( там даже само производство и техпроцесс намертво к сша привязаны были притом что китаю была предоставлена программа, где они могли влиять лишь на конкретный блок местной криптографии для получения "китайского" процессора )

     
     
  • 2.55, Celcion (ok), 13:57, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это для напоминания тем, кто верит во всякие ш.вабоддки на западе.

    Так вопрос же не в том, верить во что-то, или не верить. Вопрос в том, что если вы специально делаете форк, чтобы типа сделать СВОБОДНУЮ версию терраформа, публикуете целый манифест о свободе, равенстве и братстве, а затем вдруг тупо блочите какие-то дополнения и отрезаете 150 миллионов пользователей по политическим причинам, прикрываясь жиденькими отмазками плана "как бы чего не вышло", а не тем, что реально есть какая-то проблема - это немножко порождает к вам вопросики.
    Например, зачем было заявлять, что вы преследуете цели, которые вы по факту НЕ преследуете? Так и скажите "у нас тоже не опенсорц, а некая разновидность полуоткрытой лицензии" - и вопросов не будет.

     

  • 1.58, Kuromi (ok), 15:05, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Тут возникает такой вопрос, если заблокировать доступ к репозиторию для РФ это "в соответствие с санкциями", то, что мешае завтра заблокировать доступ к репам Убунточкии  прочего?
    В прошлый раз Каноникал и прочие заблокировали только коммерческие аспекты, а "просто-юзерский" доступ не ограничили.

    Тенденция-с

     
     
  • 2.60, myster (ok), 17:29, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это просто ничего не даст.
    Наличие зеркал мешает, даже в Иране они есть к популярным дистрибутивам.
     
     
  • 3.63, Kuromi (ok), 19:40, 29/08/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Это просто ничего не даст.
    > Наличие зеркал мешает, даже в Иране они есть к популярным дистрибутивам.

    Ну само собой, зеркала будут, но будут ли они настолько же актуальны как основной репозиторий?

     
     
  • 4.70, myster (ok), 10:51, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > но будут ли они настолько же актуальны, как основной репозиторий?

    думаю да, ведь нельзя заставить владельцев зеркал во всех странах заблокировать отдельно взятую страну и не давать синхронизировать пакеты. Даже VPN не понадобится.

    А вот в случае с неофициальными зеркалами Terraform/OpenToFu без VPN не обойтись их владельцам, или хостить их нужно не в России.

    Для примера, в Китае есть зеркало DockerHub, не знаю заблокирован ли Китай или наоборот Китай их заблокировал, но зеркало поддерживается в актуальном состоянии.

     
  • 4.71, n00by (ok), 10:54, 30/08/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Это решится всплеском болгеносов и ЗверьСиДи, что составит некоторую угрозу для действующих агентов, именующих себя "импортозаместители".
     

  • 1.61, myster (ok), 17:35, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Кстати, российскими облачными провайдерами (поддерживающими IaC) пользуются в том числе и иностанные компании, которые имеют филиалы в России и до сих пор не ушли. Так что в какой то мере они бьют сами по себе.
     
  • 1.64, cheburnator9000 (ok), 20:17, 29/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Круто.
     
  • 1.82, bdrbt (ok), 21:56, 31/08/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У меня только один вопрос, если есть спрос на инструмент, если есть понимание что "свободное" ПО повернулось к России жопой еще в 2022м. Почему сейчас есть возмущения, но нет конкурентного решения?
     
     
  • 2.88, n00by (ok), 11:26, 02/09/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Предположу, что есть некая стратегия закручивание гаек: если где конкурентные решения намечаются, то там США продолжает демпинг.
     

  • 1.84, freehck (ok), 11:48, 01/09/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > Кроме того, OpenTofu удалил из репозитория провайдеров (плагины для взаимодействия с облачными сервисами и управления ресурсами в них) для облачных систем SberСloud, Yandex Cloud и Rustack Cloud Platform.

    Глупость. Даже крайне не лояльный к России Hashicorp, который ещё в 2020-м году прикрывал доступ к ряду ресурсов с российских IP-адресов, даже он не удалял русских провайдеров из своего регистри терраформа.

     



    Отправка комментариев в данном обсуждении разрешена только зарегистрированным участникам.
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру