Yandex.Diskはオープンソースのrcloneユーティリティの使用を禁止しました

背景

おい、ハブル！

この記事を書くきっかけとなったのは、昨夜、Linux を搭載したラップトップで、Yandex のコンテンツの代わりに受け取ったかなり奇妙なエラーでした (そう、私もラップトップで GNU/Linux を使用する奇妙な人間の XNUMX 人です)。 。ディスク：

$ ls -l /mnt/yadisk
ls: reading directory '.': Input/output error
total 0

最初に思ったのは、ネットワークが切断された、大したことはない、ということでした。 しかし、ディレクトリを再マウントしようとすると、新しいエラーが表示されました。

$ sudo umount /mnt/yadisk && rclone mount --timeout 30m ya:/ /mnt/yadisk
2020/02/21 20:54:26 ERROR : /: Dir.Stat error: [401 - UnauthorizedError] Unauthorized (Не авторизован.)

これはすでに奇妙でした。 トークンは腐ってますか？ 問題ありません。再度承認します。

$ rclone config
... (опущу тут весь вывод терминала) ..

Web にアクセスしてログインしようとすると、より具体的なメッセージが表示されます。

このアプリケーションは悪意のあるアクティビティのためにブロックされているため、アクセスは許可されていません (unauthorized_client)。

最初に思ったのは「何？」

rcloneについて

少しの援助：
ラクローン - かなり有名です 開く クラウド ストレージを操作するためのユーティリティ (繰り返し) 時間, два, 3 ハブレで言及されました）。 著者はこれを「クラウド ストレージ用の rsync」と呼んでいますが、これは非常に容量が大きいです。 しかし、この機能はこれに限定されません。rsync 関数に加えて、ディスクをマウントしたり、ncdu 関数を実行したりすることもできます (ちなみに、これにより、かつては Yandex.Disk 上の空き領域の誤った計算を検出し、正常に実行することができました)。この問題はテクニカル サポートを通じて解決してください)、その他多くのことを行います。 このユーティリティは、WebDAV、FTP、rsync などの従来のプロトコルだけでなく、数十のクラウド ストレージもサポートしています。 Yandex.Disk にアクセスするには、ユーティリティは次を使用します。 公式パブリックAPI ディスク。

このユーティリティは本当にユニークであり、(私の意見では) 一度インストールすると継続的にメリットをもたらしてくれるクラスのプログラムを代表しています。

何が起こったのか？

Google に目を向けると、私は一人ではないことがすぐにわかりました。 食べる 公式githubのバグ、およびに関するディスカッション 公式フォーラム.
概要: ユーティリティの client_id が Yandex.Disk によってブロックされているため、ログインできなくなります。 client_id を変更してみることもできますが、新しい ID に同じ運命が降りかからないというわけではありません。
サポート対応 同じフォーラムに投稿されました:

実際のところ、Rclone プログラムでは Yandex.Disk をインフラストラクチャ コンポーネントとして使用できますが、Yandex.Disk はそのような問題を解決するように設計された個人用サービスではありません。 したがって、Rclone - Yandex.Disk リンクはサポートされていません。

「インフラコンポーネント」？ まあ、できないなら規約に書いてあるだろうけど、規約にはそんなことないよ ディスク自体のルール または彼の パブリックAPI 私は見つけられませんでした。

さて、サポートに手紙を書きましょう。
最初の答えは、上で投稿したもの (「インフラストラクチャ コンポーネント」について) と一致します。 わかりました、私たちは誇りに思っていません。

さらなるサポート対応

私：

これはどのようなサービスルールに違反するのか教えていただけますか?
Yandex Disk の使用条件を調べましたが、「インフラストラクチャ コンポーネントとして」使用することは禁止されていません。

さらに、個人のラップトップからユーティリティを使用してディスクを操作することはできません。 これは「インフラストラクチャコンポーネント」にはまったく該当しません。 標準のディスククライアントはひどいです、申し訳ありません。

サポート：

Sergey、実際のところ、Yandex.Disk は主に個人用のサービスであり、バックアップ コピーを自動的にダウンロードするように設計されていません。
コンピューターと Yandex.Disk の間でデータを同期したり、Disk Web インターフェイスを使用してファイルをダウンロードして操作したりすることもできます。

何らかの理由で私たちのプログラムにご満足いただけない場合は、お声がけください。 従来、製品アップデートをリリースする際にはユーザーからのフィードバックに耳を傾けてきました。

サービスの使用を規定する文書、特に「Yandex サービスのユーザー契約」については、次の場所で公開されていますのでよく理解することができます。 https://yandex.ru/legal/rules/、および「Yandex.Disk サービスの利用規約」: https://yandex.ru/legal/disk_termsofuse

大量の電力を必要とする問題を解決するには、Yandex.Cloud の使用をお勧めします。 これも、ビジネス上の問題を解決するために作成された Yandex クラウド サービスです。 Yandex.Cloud について詳しくは、こちらをご覧ください。 https://cloud.yandex.ru

私：

あなたは私の質問には答えませんでした。 サービスルールのどの点がrcloneの使用に違反しているのか教えてください。 私はあなたのリンクからルールを注意深く勉強しました（あなたがリンクを送信する前であっても）。

つい最近、Yandex はオープンソースを強力にサポートしており、オープンソースがなければ Yandex も現代のインターネットも存在しないという投稿を書きました (https://habr.com/ru/post/480090/).

そして今、あなたはとんでもない理由で OpenSource ユーティリティをブロックしています。

ちなみに、このプログラムは「バックアップ コピーを自動的にダウンロードする」のではなく、コンピューターと Yandex.Disk の間でデータを同期するなど、クラウド ストレージで動作するように設計されています。 これが私の主なユースケース ユーティリティですが、現在は利用できません。

サポート：

3.1項による。 「ユーザー契約」 Yandex は、すべてのユーザーまたは特定のカテゴリーのユーザー (ユーザーの所在地、サービスが提供される言語などに応じて) に対して、次のようなサービスの使用に関する制限を設ける権利を有します。特定の機能サービスの有無、Yandex.Mailサービスにおけるメールメッセージの保存期間、その他の内容、XNUMX人の登録ユーザーが送受信できるメッセージの最大数、メールメッセージの最大サイズ、ディスク容量、指定された期間内のサービスへの最大呼び出し数、コンテンツの最大保存期間、ダウンロードされたコンテンツの特別なパラメータなど。 Yandex は、サービスへの自動アクセスを禁止し、自動的に生成される情報 (スパムメールなど) の受け入れを停止する場合があります。

ユーザーには、4.6 項でもこれについて警告されます。 「Yandex.Diskの利用規約」

「Yandex.Disk の利用規約」では、ユーザーが誠実に行動し、サービスの機能を悪用しない義務も定められていることに注意してください。 また、ユーザーは、本サービスの機能を使用して大量のファイル共有を組織しないことを約束します。

Yandex は、第 4.5 条の規則に従って、大量ファイル共有の防止、制限、抑制を目的とした規則、制限、制限を適用する権利を有します。 この「規約」。

最後の答えは明確さをもたらしました。 特に第 3.1 項に関する最初の 4.6 つの段落。 Yandex「ユーザー契約」および第 4.6 項。 「Yandex.Diskの利用規約」 XNUMX のテキストはここには示されていませんが、ここに示します。

4.6. Yandex は、サービスの使用に関する規則、制限、制限 (技術的、法律的、組織的またはその他) を確立する権利を留保し、ユーザーへの事前通知なしに独自の裁量でそれらを変更する場合があります。 これが法律で禁止されていない場合、指定されたルール、制限、制限はユーザーのカテゴリーごとに異なる場合があります。

結論は？

つい最近、親愛なる ボブック 彼の中で ハブレにここに投稿してください Yandex は次のように信じていると書いています。

私たち Yandex は、オープンソース文化とオープンソース プログラムの開発に時間を投資する人々なしでは、現代のインターネットは不可能であると信じています。

しかし実際には全く違うことが分かります。 優れたユーティリティは、サービス ルールで禁止されていないもののためにブロックされます。 ユーティリティを使用すると、 公開 Disk API の本来の目的は、ファイルをダウンロードすることです。 彼らはサービスのルールに違反するためではなく、違反する可能性があるためにブロックします。
二重に奇妙なのは、ブロックされるのは特定のルール違反者ではないということです（どのルール違反者なのかも不明です。ルールはバックアップ コピーにディスクを使用することをどこでも禁止していません）。 バックアップ機能が多数あるツールのうちの XNUMX つにすぎないツールはブロックされます。

インフラストラクチャ コンポーネントとは何なのか、また、なぜディスクとともに使用できないのかも明確ではありません。 ブラウザであっても「インフラコンポーネント」として利用できるのであれば、ブラウザ内でのディスクの使用を禁止することはできるのではないでしょうか？

何をしますか？

現時点では、client_id を使用して、自分の人生を続けてください。 しかし、テクニカル サポートからの応答から判断すると、魔女狩りと他の client_id のブロック、ユーザー エージェント rclone、またはユーティリティをブロックするヒューリスティックな方法が継続することが予想されます。

PS 単純な間違いや誤解があったことを心から願っています。 Yandex には優秀なスペシャリストがおり (私は彼らの多くを個人的に知っています)、その中には rclone ユーザーもいることは間違いありません。

24.02.2020年の更新:
В 690号 Radio-T ポッドキャスト (共同ホストは尊敬される Bobuk 氏) で、rclone のブロックについて議論されました。 1:51:40から始まります.

出所： habr.com