Как разработчики планируют обходить блокировку GitHub в России

Роскомандзор внёс в реестр запрещённых сайтов семь указателей страниц сервиса для хостинга ИТ-проектов GitHub. Об этом ведомство сообщило у себя в Facebook. ЦП узнал у разработчиков, как они планируют работать, если GitHub полностью заблокируют в России.

Несмотря на помощь ИТ-отрасли, администрация GitHub так и не удалила запрещенную информацию со страниц сайта.

Сегодня семь указателей страниц сайта переданы на выгрузку операторам связи для ограничения доступа.

Закон один для всех, и его необходимо исполнять.

— Роскомнадзор

Впервые GitHub попал в реестр запрещённых сайтов 2 октября 2014 года по решению Роспотребнадзора из-за заметки о способах суицида, которую с ресурса оперативно удалили.

GithHub был включен в Реестр по решению Роспотребнадзора. В данный момент информация о суициде удалена. Ресурс будет разблокирован.

— Максим Ксензов (@mksenzov) October 2, 2014

21 ноября Роскомнадзор сообщил, что на GitHub вновь появился запрещённый контент, и призвал российскую ИТ-отрасль помочь ресурсу в решении проблемы.

На @github опять появился запрещенный контент. Пытаемся связаться с ресурсом и предлагаем @habrahabr посодействовать http://t.co/EPdxygLyD2

— Роскомнадзор (@roscomnadzor) November 21, 2014

Пользователь FakeFactFelis на сайте GeekTimes.ru пишет, что в список блокировки внесли не весь ресурс, а «так называемые указатели страницы сайта»:

Техническая реализация ограничения доступа может отличаться от провайдера к провайдеру: блокирование на уровне разрешения доменных имён, ограничение доступа к определённым IP-адресам или портам, частичная или полная фильтрация по содержимому сетевых пакетов (Deep Packet Inspection, DPI).Одни методы блокируют конкретные URL, другие перекрывают связь с IP-адресами.

Поэтому некоторые пользователи полностью лишаются доступа к сайтам из «чёрного списка», а не только к страницам с запрещённой информацией. Это касается и блокировки GitHub. «Роскомсвобода» утверждает, что подавляющее число (≈93%) ресурсов блокируется неправомерно.

На момент публикации заметки у части сотрудников редакции ЦП доступ к GitHub не заблокирован.

ЦП поговорил с разработчиками, которые используют GitHub в работе, и узнал, как они будут справляться с блокировкой сервиса.

Александр ЧерныйiOS-разработчик e-Legion

GitHub использует HTTPS. Это хорошо и правильно. Однако, вот тот редкий случай, когда хорошее и правильное решение оборачивается проблемой. Провайдеры обычно блокируют весь ресурс целиком, но даже если предположить, что провайдер может ограничить доступ к конкретному URL, в случае HTTPS это технологически невозможно. Провайдер, конечно, в силах подменить сертификат, но это моветон, у пользователя появится окно с предупреждением, и вообще это уже атака man-in-the-middle.

Допустим, у вас на GitHub весь рабочий код. Использовать proxy — первое, что можно предложить. Забрать, переместить в репозиторий на другом сервисе. В случае iOS-разработки, вероятно, вы используете CocoaPods, а все компоненты на GitHub.

Досадно. Во-первых, есть практика добавлять поды в репозиторий. Не решает проблему добавления новых и обновления старых, но позволяет сделать сборку. Во-вторых, Git — распределенная система, скорее всего у вас есть локальная копия, которая какое-то время будет вас устраивать.

В e-Legion есть правило: хранить форки на внутреннем GitLab. Для честности, правило не всегда выполняется, но это хорошая практика, которая частично решает проблему неожиданного ограничения доступа. На внутреннем GitLab же можно разместить те поды, что хранятся локально. CI смотрит на GitLab. Такая система восстанавливает привычный порядок вещей. А там и GitHub разблокируют.

Руслан Фазлыевгендиректор Ecwid

Программисты — народ рукастый, но ленивый. Роскомнадзор сейчас дал многим из них толчок перейти от разговоров о VPN к его использованию.

Для нас в Ecwid GitHub — важный инструмент. Мы выкладываем библиотеки в общий доступ, чтобы сотрудничать с другими компаниями в их развитии и поддержании. Мы смотрим на профили GitHub, когда выбираем кандидатов. Более того, GitHub для нас работает как средство поиска талантов.

У нас прямо на GitHub залиты тестовые задания, и любой человек может его найти, чтобы скачать, выполнить, прислать нам результат и получить работу в Ecwid. К нам часто приходят готовые тестовые задания еще до того, как человек присылает резюме.

GitHub — больше чем инструмент. Это — культурный феномен, поэтому блокировка столь символична. Узнал о ней я по пути с рабочей группы Минкомсвязи по поддержке экспорта ИТ. Я сразу написал организаторам, что разговоры о поддержке ИТ и ИТ-экспорта под блокировку GitHub — это разговоры о женской красоте под костерок сжигаемых на костре «ведьм». Реакция на это для меня лично будет хорошей проверкой на разницу между лозунгами и делами.

А пока же devops-команда Ecwid выдвигает стартап-идею на коленке: прошивка для роутера с автоматической укачкой списка Роскомандзора и роутингом этих сайтов в VPN. Черная коробочка «Интернет без цензуры». Кстати, AMI, который запускает на Amazon бесплатный форвардинг на GitHub, они уже собрали, скоро выложат, я ретвитну ссылку для всех.

Виктор Бабичевгендиректор MakeReport.ru

Все понимают абсурдность и бессмысленность блокировки GitHub, даже и обсуждать не хочется.

ОК, представим, что GitHub перестанет быть доступен на территории РФ, что делать и как жить?

1. Перенести репозитории на Bitbucket или Gitlab, кому что удобнее.

2. Поднять VPN или обойти запрет десятком других способов.

Запреты всегда можно обойти, другой вопрос что еще запретят. Жду запрета интернета.