The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Docker Hub начал блокировать доступ из России

30.05.2024 12:39

Сайт Docker Hub, предоставляющий каталог и репозиторий образов контейнеров для системы Docker, перестал принимать запросы с российских подсетей. Попытка открытия ресурса теперь приводит к выводу ошибки "403 Forbidden" с пояснением, что доступ ограничен, так как американская компания обязана выполнять требования законодательства США по экспортному контролю. При этом в списке блокируемых регионов перечислены только Куба, Иран, Северная Корея, Республика Крым, Судан и Сирия.

Законодательство США, регулирующее экспорт, запрещает предоставлять резидентам находящихся под санкциями стран коммерческие сервисы или сервисы, которые могут использоваться в коммерческих целях. При этом ограничения экспорта не распространяются на публично доступное открытое ПО, что, например, позволяет GitHub не ограничивать доступ пользователей из санкционных стран к публичным репозиториям и не запрещать персональные коммуникации. Компания Docker пока не прокомментировала ситуацию с блокировкой Docker Hub.

Дополнение 1: Для обхода блокировки можно использовать зеркала и прокси huecker.io, mirror.gcr.io, daocloud.io и dockerhub.timeweb.cloud.

Дополнение 2: 3 июня доступ к Docker Hub для пользователей из РФ восстановлен. Причины инцидента не сообщаются.

  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
  2. OpenNews: Docker Hub отменил решение об упразднении бесплатного сервиса Free Team
  3. OpenNews: GitHub обновил правила, касающиеся торговых санкций
  4. OpenNews: В Docker Hub выявлено 1600 вредоносных образов контейнеров
  5. OpenNews: 19.4% из 1000 самых популярных контейнеров Docker содержат пустой пароль root
  6. OpenNews: Взлом инфраструктуры Docker Hub с возможной компрометацией связанных репозиториев
Автор новости: Аноним
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/61274-docker
Ключевые слова: docker
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (41) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.3, Аноним (3), 13:52, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +12 +/
    Ссылка на обращения из текста об блокировке тоже заблокирована)
    https://hub.docker.com/support/contact/
     
  • 1.6, тоже Аноним (ok), 14:38, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    https://dockerhub.timeweb.cloud/
     
  • 1.7, НяшМяш (ok), 14:39, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    > При этом в списке блокируемых регионов перечислены только Куба, Иран, Северная Корея, Республика Крым, Судан и Сирия.

    Шаблон на сервере не обновили. В интернете много скриншотов ответов техподдержки, где уже перечислена Россия. А зеркала и прокси не заставили себя долго ждать - https://huecker.io/, https://dockerhub.timeweb.cloud/

     
     
  • 2.15, koblin (ok), 15:37, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +12 +/
    Отлично, только кто гарантирует, что образы на этих зеркалах не патченые?
    Лучше на своей vps поднять прокси. У всех же есть vps где нибудь в нидерландах для доступа к запрещенке
     
     
  • 3.18, Gemorroj (ok), 16:19, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • –5 +/
    timeweb нормальный будет
     
     
  • 4.20, тоже Аноним (ok), 16:51, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Таймвеб и не предлагает _зеркало_. Он предлагает _прокси_ к оригинальному ДокерХабу.
     
  • 4.49, Ivan_83 (ok), 22:03, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Технически это повод им навалить за обход санкций, как минимум домен забрать.
     
  • 3.48, Ivan_83 (ok), 22:02, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем прокси и какой то VPS когда хурикат электрик всем желающим выдаёт IPv6!?
     
  • 2.33, 6ap (ok), 20:37, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Зеркала, это конечно хорошо. К сожалению там еще инструкции с конфигами были.
     

  • 1.9, Минона (ok), 14:56, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Следующий будет ГитХаб ?
     
     
  • 2.10, Фонтан Энтропии (ok), 15:03, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Похоже на то
     
     
  • 3.34, 6ap (ok), 20:40, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Go отвалится сразу, потом прикроют репозитории пакетов Python, Rust, C#, Js.
    Останется только на Java и С/С++ писать, эти не критично на репозитории завязались.
     
     
  • 4.54, Chromium (ok), 23:16, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Что за бред? Исходный код размножается как нестерилизованные коты. Другое дело - онлайн-сервис, который работает на компьютере дяди Джона.
     
     
  • 5.59, n00by (ok), 06:29, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • +/
    По аналогии с котами, такой код потом провоняет зеркала, и к сборщикам пакетиков потребуются ещё и проветривальщики репозиториев.
     
  • 3.83, Dmitry22333 (ok), 20:21, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    нужно переходить на https://radicle.xyz
     
  • 2.40, srgazh (ok), 21:43, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    50 на 50
     
  • 2.60, n00by (ok), 06:44, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Это вряд ли. Микрософт там ищет новых сотрудников. Выборочно блокировать - это да (очевидно же, что erthink никуда отсюда не поедет). Устроить веселье для всяких "независимых инфраструктур сборки" - это опять же да, «ИИ» давно обучен и смена IP не поможет.
     

  • 1.12, crypt (ok), 15:19, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +23 +/
    все, что нужно было знать о докере. момент истины настал десять лет спустя.
     
     
  • 2.35, 6ap (ok), 20:42, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +19 +/
    Всё, что нужно было знать об одной корзине (US), в которую складывали яйца всем миром.
     
     
  • 3.55, mumu (ok), 23:26, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    с US вроде как все хорошо, как работало так и работает. Корзина не ломалась. Может что-то другое сломалось?
     
     
  • 4.70, aploskov (ok), 21:46, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Да нет, ничего не сломалось.

    Просто US показали, что у "корзины" есть игривые пальчики, которые не против посжимать твои яйца. Заодно Docker Inc. часть репутации "надёжной платформы" потеряло. Условные индийцы или китайцы посмотрят на это - и сделают себе подушечку "на всякий случай" - например, в сторону Podman посмотрят. А это минус деньги всегда.

    В общем то, ничего страшного. Docker Hub - всего лишь относительно удобный централизованный репозиторий. Люди почешут репу: кто будет с проксями сношаться, кто себе Podman поставит и будет собственные Podman Registry поднимать.

    Вопрос ведь не в том, что альтернатив нет, а в том, что часть балбесов не подумала, что на облачную инфраструктуру в бурлящем мире завязываться не стоит - облака слишком сильно подвержены влиянию политики.

     

  • 1.21, xsignal (ok), 16:55, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Ну и хорошо, нужно уметь самим создавать lxc-контейнеры, а не пользоваться какими-то готовыми образами от Большого Брата с закладками.
     
     
  • 2.85, BeLord (ok), 11:46, 02/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А что есть кто-то, кто не умеет их создавать, из тех у кого контейнеры входят в область деятельности?-))
     

  • 1.22, YetAnotherOnanym (ok), 17:16, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > можно использовать зеркала и прокси

    Незачем.

     
     
  • 2.36, 6ap (ok), 20:51, 30/05/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А, что минусуем? Прав "другой аноним".
    Было дано 2 года - было. Кто-то почесался - нет.
    Ну вот и первый поджопник. Кто-то ждёт следующий или этого хватит?
     
     
  • 3.64, n00by (ok), 13:33, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Минусуют, поскольку Doker Hub по сути исполняет действующий в России указ "избавиться от зависимостей", а заместители импорта импортом рассказывали сказки о независимости, а теперь оказались в интересном положении.
     
     
  • 4.65, 6ap (ok), 14:04, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну то, что в РФ себе в ногу стреляют (запретить VPN - это гениально), не значит, что с другой стороны адекваты. А вообще это их собственность, хотят пускают в гости, хотят нет.
     
     
  • 5.66, n00by (ok), 14:45, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Гениально - заменить импорт импортом и на голубом глазу заявлять, что это не импорт. Таким объяснять что-то бесполезно, вот и запрещают, причём обе стороны. Даже создаётся впечатление, что это своего рода договорняк. :)
     
  • 5.76, X86 (ok), 12:27, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > А вообще
    > это их собственность, хотят пускают в гости, хотят нет.

    Как и их доллары - хотят дают, хотят забирают?

     
     
  • 6.82, 6ap (ok), 19:58, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Конечно. Далеко ходить не надо, вот реальная история. N лет назад я пришел забрать вклад, а мне говорят: "А почему вы решили, что у вас 700к, у нас в программе только 400к числиться о_О". Я знатно тогда прифигел.

    Ну т.е. это не хорошо, но если нет угрозы и плевать на репутацию, то да, хотят - забирают.

     
  • 5.79, noc101 (ok), 18:54, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >(запретить VPN - это гениально)

    Хватит читать пупунь! ВПН не запрещали! Пользуйтесь сколько душе угодно!

     
     
  • 6.81, 6ap (ok), 19:48, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Можешь пару ссылок скинуть, что бы можно было зайти, оплатить рублями, читать hub.docker.com?

     
     
  • 7.84, noc101 (ok), 22:39, 01/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Можешь пару ссылок скинуть, что бы можно было зайти, оплатить рублями, читать
    > hub.docker.com?

    Абсолютно любой ВПН сервис к услугам. Главное чтобы рубли брали.
    А также есть вариант два. Арендовать сервер, самый дешевый и поднять ВПН. Делается БУКВАЛЬНО за 30 минут, от оплаты до подключение к ВПН.

    З.Ы. В России запрещена популяризация ВПН. А не запрещен ВПН. Пупуни не знают разницы, между популяризацией и запретом. Нельзя рекламировать, но пользоваться можно.
    Причем за нарушение абсолютно ничего не будет. Максимум, РКН заблокирует страницу. ВСЁ!

     
     
  • 8.86, 6ap (ok), 12:54, 02/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем столько текста про всяких пупуни Я даже не знаю что это такое Просто п... текст свёрнут, показать
     
     
  • 9.87, noc101 (ok), 17:34, 02/06/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Пупуни это соевые либерахи и им подобные Их тут в комментах дофига Если брать ... текст свёрнут, показать
     

  • 1.37, gesha.turtles (ok), 21:33, 30/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    С самого начала относился к сабжу настороженно. Недаром, как выяснилось.
     
  • 1.68, Diozan (ok), 17:54, 31/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У Яндекс практикантов облом с выполнением дипломных проектов выйдет?
     
     
  • 2.71, aploskov (ok), 21:49, 31/05/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > У Яндекс практикантов облом с выполнением дипломных проектов выйдет?

    Более чем уверен, что Яндекс себе достаточно быстро сообразит Docker Registry с нужными образами на mirror.yandex.ru. У них мозговитые инженеры есть. Может быть, сроки слегка сдвинутся - и ладно.

     

  • 1.72, r0g3r (ok), 22:50, 31/05/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А вот huecker.io не советую. Не сходятся контрольные суммы образов оттуда и с докерхаба. Неизвестно что там с ними делают.
     
  • 1.73, prokoudine (ok), 00:02, 01/06/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Глядя на тред на реддите, хочется предложить Чиркову выключить тут комментарии вовсе. Превентивно.
     
  • 1.88, pinigin (ok), 14:41, 03/06/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Некоторые сообщают, что блокировку сняли. Но никаких комментариев от Docker не видел, возможно, ошибка, посмотрим.
     



    Отправка комментариев в данном обсуждении разрешена только зарегистрированным участникам.
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру