Yandex.Disk אסר את השימוש בכלי השירות rclone בקוד פתוח

פרהיסטוריה

היי הבר!

מה שהניע אותי לכתוב את הפוסט הזה הייתה שגיאה די מוזרה, שקיבלתי אתמול בלילה במחשב נייד עם לינוקס (כן, אני אחד מאותם אנשים מוזרים שמשתמשים ב-GNU/Linux במחשב נייד) במקום את התוכן של Yandex שלי. .דִיסק:

$ ls -l /mnt/yadisk
ls: reading directory '.': Input/output error
total 0

המחשבה הראשונה שלי: הרשת נפלה, לא נורא. אבל כשניסיתי להעלות מחדש את הספרייה, הופיעה שגיאה חדשה:

$ sudo umount /mnt/yadisk && rclone mount --timeout 30m ya:/ /mnt/yadisk
2020/02/21 20:54:26 ERROR : /: Dir.Stat error: [401 - UnauthorizedError] Unauthorized (Не авторизован.)

זה כבר היה מוזר. האם האסימון רקוב? אין בעיה, אני אאשר שוב!

$ rclone config
... (опущу тут весь вывод терминала) ..

לאחר שעברתי לאינטרנט וניסיתי להיכנס לשם, אני מקבל הודעה יותר ספציפית:

אפליקציה זו נחסמה בגלל פעילויות זדוניות ולכן הגישה אינה מותרת (unauthorized_client).

מחשבה ראשונה: מה?

לגבי rclone

עזרה קטנה:
rclone - די מפורסם פתוח כלי עזר לעבודה עם אחסון ענן (שוב ושוב זמן, два, שלוש מוזכר על Habré). המחבר קורא לזה "rsync לאחסון ענן", שהוא די מרווח. אבל הפונקציונליות אינה מוגבלת לכך: בנוסף לפונקציות rsync, הוא יכול גם להעלות דיסקים, לבצע את פונקציית ncdu (שדרך אגב, פעם אפשרה לי לזהות חישוב שגוי של שטח פנוי ב-Yandex.Disk ובהצלחה לפתור את הבעיה הזו באמצעות תמיכה טכנית), ועוד המון דברים. השירות תומך בעשרות אחסון ענן, כמו גם פרוטוקולים מסורתיים יותר - WebDAV, FTP, rsync ואחרים. כדי לגשת ל-Yandex.Disk, כלי השירות משתמש API ציבורי רשמי דִיסק.

השירות הוא באמת ייחודי ומייצג (לדעתי) את המעמד הזה של תוכניות שאתה מתקין פעם אחת, והן מביאות יתרונות ללא הרף.

מה קרה?

כשפניתי לגוגל, הבנתי מיד שאני לא לבד. לאכול באג ב-github הרשמי, כמו גם דיון בנושא פורום רשמי.
תקציר: ה-client_id של כלי השירות נחסם על ידי Yandex.Disk, וזו הסיבה שאינך יכול יותר להיכנס. אתה יכול לנסות לשנות את ה-client_id, אבל זו לא עובדה שאותו גורל לא יחול על המזהה החדש.
תגובת תמיכה פורסם באותו פורום:

העובדה היא שתוכנית Rclone מאפשרת לך להשתמש ב- Yandex.Disk כרכיב תשתית, ו- Yandex.Disk הוא שירות אישי שלא נועד לפתור בעיות כאלה. לכן, איננו תומכים בקישור Rclone - Yandex.Disk.

"מרכיב תשתית"? ובכן, אם אתה לא יכול, אז זה כנראה מתואר בכללים, חשבתי, ואין דבר כזה ב חוקים של הדיסק עצמו או שלו API ציבורי לא מצאתי.

אוקיי, בוא נכתוב לתמיכה.
התשובה הראשונה תואמת את זו שפורסמה למעלה (על "מרכיב התשתית"). בסדר, אנחנו לא גאים.

התכתבות נוספת עם תמיכה

אני:

האם תוכל בבקשה לומר לי איזה כלל שירות זה מפר?
למדתי את תנאי השימוש של Yandex Disk ואין מניעה להשתמש בו "כרכיב תשתית".

יתר על כן, אני לא יכול להשתמש בכלי השירות מהמחשב הנייד האישי שלי כדי לעבוד עם הדיסק. זה בכלל לא נופל תחת "מרכיב התשתית". לקוח הדיסק הסטנדרטי הוא נורא, מצטער.

תמיכה:

סרגיי, העובדה היא ש-Yandex.Disk הוא בעיקר שירות אישי שלא נועד להוריד עותקי גיבוי אוטומטית.
אתה יכול לסנכרן נתונים בין המחשב שלך לבין Yandex.Disk, וגם להשתמש בממשק האינטרנט של דיסק כדי להוריד קבצים ולעבוד איתם.

אם מסיבה כלשהי אינך מרוצה מהתוכנית שלנו, אנא השמיע אותם. באופן מסורתי, אנו מקשיבים למשוב של משתמשים בעת פרסום עדכוני מוצרים.

אתה יכול להכיר את המסמכים המסדירים את השימוש בשירות, בפרט את "הסכם המשתמש לשירותי Yandex", שפורסם בכתובת: https://yandex.ru/legal/rules/, כמו גם "תנאי השימוש של שירות Yandex.Disk": https://yandex.ru/legal/disk_termsofuse

כדי לפתור בעיות הדורשות כמויות גדולות של חשמל, אנו ממליצים להשתמש ב-Yandex.Cloud. זהו שירות ענן נוסף של Yandex, שנוצר כדי לפתור בעיות עסקיות. תוכל ללמוד עוד על Yandex.Cloud כאן: https://cloud.yandex.ru

אני:

לא ענית על השאלה שלי. בבקשה תגיד לי איזו נקודה בכללי השירות מפרה את השימוש ב-rclone? למדתי בקפידה את הכללים מהקישור שלך (עוד לפני ששלחת אותו).

רק לאחרונה כתבת פוסט ש-Yandex תומכת מאוד ב-OpenSource וללא OpenSource Yandex והאינטרנט המודרני לא היה קיים (https://habr.com/ru/post/480090/).

ועכשיו אתה חוסם את כלי השירות OpenSource מסיבה מופרכת.

אגב, התוכנית לא "מורידה עותקי גיבוי אוטומטית"; התוכנית מיועדת לעבוד עם אחסון בענן, כולל סנכרון נתונים בין מחשב ל- Yandex.Disk. וזהו כלי השימוש העיקרי שלי, שאינו זמין כעת.

תמיכה:

לפי סעיף 3.1. "הסכם משתמש" ל-Yandex יש את הזכות לקבוע הגבלות על השימוש בשירותים עבור כל המשתמשים, או עבור קטגוריות מסוימות של משתמשים (בהתאם למיקום המשתמש, השפה בה ניתן השירות וכו'), לרבות: הנוכחות/היעדרות של שירות פונקציות מסוימות, תקופת האחסון של הודעות דואר בשירות Yandex.Mail, כל תוכן אחר, המספר המרבי של הודעות שניתן לשלוח או לקבל על ידי משתמש רשום אחד, הגודל המרבי של הודעת דואר או שטח דיסק, המספר המרבי של שיחות לשירות לפרק זמן מוגדר, אחסון התוכן התקופה המקסימלי, פרמטרים מיוחדים לתוכן שהורדו וכו'. Yandex עשויה לאסור גישה אוטומטית לשירותים שלה, וגם להפסיק לקבל כל מידע שנוצר באופן אוטומטי (לדוגמה, דואר זבל).

המשתמש מוזהר על כך גם בסעיף 4.6. "תנאי השימוש של Yandex.Disk."

שימו לב כי "תנאי השימוש של Yandex.Disk" קובעים גם את החובה על המשתמש לפעול בתום לב ולהימנע מניצול לרעה של פונקציות השירות. כמו כן, המשתמש מתחייב להימנע מארגון שיתוף קבצים המוני תוך שימוש בפונקציות השירות.

ל-Yandex הזכות להחיל כללים, מגבלות והגבלות שמטרתן למנוע, להגביל ולדכא שיתוף קבצים המוני בהתאם לכללי סעיף 4.5. "תנאים" אלה.

התשובה האחרונה הביאה בהירות. במיוחד שתי הפסקאות הראשונות בהתייחס לסעיף 3.1. Yandex "הסכם משתמש" וסעיף 4.6. "תנאי השימוש של Yandex.Disk." הטקסט של 4.6 לא ניתן כאן, אבל אני אתן אותו כאן:

4.6. Yandex שומרת לעצמה את הזכות לקבוע כללים, מגבלות והגבלות (טכניות, משפטיות, ארגוניות או אחרות) על השימוש בשירות, ורשאית לשנותם לפי שיקול דעתה, ללא הודעה מוקדמת למשתמש. במקרים בהם הדבר אינו אסור על פי חוק, הכללים, המגבלות וההגבלות שצוינו עשויים להיות שונים עבור קטגוריות שונות של משתמשים.

מסקנות?

ממש לאחרונה, יקירי בובוק בו פרסם כאן על Habré כתב כי Yandex מאמינה כי:

אנו ב-Yandex מאמינים שהאינטרנט המודרני הוא בלתי אפשרי ללא תרבות קוד פתוח ואנשים שמשקיעים מזמנם בפיתוח תוכניות קוד פתוח.

אבל בפועל זה מתברר אחרת לגמרי. כלי שירות מצוין חסום עבור משהו שאינו אסור על פי כללי השירות. כי השירות מאפשר לך להשתמש ציבורי פתוח מטרתו של דיסק API היא להוריד קבצים. הם חוסמים לא בגלל הפרת כללי השירות, אלא בגלל שהם יכולים.
מה שמוזר כפליים הוא שלא מפרי כללים ספציפיים חסומים (גם לא ברור אילו; הכללים אינם אוסרים שימוש בדיסק להעתקי גיבוי בכל מקום). כלי שפונקציית הגיבוי שלו היא רק אחת מני רבות נחסם.

מה זה רכיב תשתית ומדוע לא ניתן להשתמש בהם עם דיסק גם לא ברור. אפילו דפדפן יכול לשמש כ"רכיב תשתית"; האם לא ניתן לאסור את השימוש בדיסק בדפדפן?

מה לעשות?

לעת עתה, השתמש ב-client_id שלך והמשיך בחייך. אבל, אם לשפוט לפי התגובה מהתמיכה הטכנית, אנו יכולים לצפות להמשך ציד המכשפות וחסימה של client_id אחרים, rclone של סוכן משתמש, או אפילו כמה דרכים היוריסטיות לחסום את השירות.

נ.ב. אני מאוד מקווה שהייתה טעות פשוטה או אי הבנה. ל- Yandex יש מומחים מצוינים (אני מכיר רבים מהם באופן אישי) וביניהם, אני בטוח, יש משתמשי rclone.

עדכון 24.02.2020:
В מהדורה 690 פודקאסט Radio-T, שמנחה שותף שלו הוא גם בובוק המכובד, דן בחסימת rclone. מתחיל ב-1:51:40.

מקור: www.habr.com