Yandex.Disk는 오픈 소스 rclone 유틸리티의 사용을 금지했습니다.

선사 시대

헤이 하브르!

이 글을 쓰게 된 계기는 어젯밤 제 노트북에서 발생한 다소 이상한 오류 때문입니다. Linux (네, 저는 GNU/를 사용하는 특이한 사람 중 하나입니다.)Linux 제 노트북에 Yandex.Disk의 내용 대신 다음과 같은 내용이 표시되었습니다.

$ ls -l /mnt/yadisk
ls: reading directory '.': Input/output error
total 0

첫 번째 생각: 네트워크가 끊어졌는데, 별일은 아니네요. 하지만 디렉토리를 다시 마운트하려고 하자 새로운 오류가 나타났습니다.

$ sudo umount /mnt/yadisk && rclone mount --timeout 30m ya:/ /mnt/yadisk
2020/02/21 20:54:26 ERROR : /: Dir.Stat error: [401 - UnauthorizedError] Unauthorized (Не авторизован.)

이건 이미 이상한 일이었다. 토큰이 손상되었나요? 괜찮습니다. 다시 승인해 드리겠습니다!

$ rclone config
... (опущу тут весь вывод терминала) ..

웹에 접속하여 로그인을 시도했더니, 좀 더 구체적인 메시지가 나타났습니다.

이 앱은 악성 활동으로 인해 차단되었으며 접근이 허용되지 않습니다(unauthorized_client).

첫 번째 생각: 뭐?

rclone에 대하여

약간의 배경 정보:
rclone - 꽤 잘 알려져 있다 열리다 클라우드 스토리지 작업을 위한 유틸리티(반복적으로 시간, два, 세 (Habr에 언급됨). 저자는 이를 "클라우드 스토리지를 위한 rsync"라고 부르는데, 매우 간결한 표현입니다. 하지만 기능은 이에 국한되지 않습니다. rsync 기능 외에도 디스크를 마운트하고, ncdu 기능을 수행할 수 있습니다(그런데 이 기능을 통해 Yandex.Disk의 여유 공간에 대한 잘못된 계산을 감지하고 기술 지원을 통해 문제를 성공적으로 해결할 수 있었습니다). 그리고 그 외에도 여러 가지 작업을 수행할 수 있습니다. 이 유틸리티는 수십 개의 클라우드 스토리지와 WebDAV, FTP, rsync 등의 보다 전통적인 프로토콜을 모두 지원합니다. Yandex.Disk에 액세스하려면 유틸리티를 사용합니다. 공식 공개 API 디스크.

이 유틸리티는 정말 독특하고 (제 생각에) 한 번 설치하면 지속적으로 이점을 가져다주는 프로그램 종류에 속합니다.

무슨 일이 있었죠?

제가 Google에 접속했을 때, 저는 저만 그런 게 아니라는 걸 바로 깨달았습니다. 먹다 공식 github의 버그, 그리고 토론에 대해서도 공식 포럼.
요약: 해당 유틸리티의 client_id가 Yandex.Disk에 의해 차단되어 더 이상 승인이 불가능합니다. client_id를 변경해 볼 수는 있지만, 새로운 id에도 같은 일이 일어나지 않을 것이라는 보장은 없습니다.
지원 응답 같은 포럼에 게시됨:

사실 Rclone 프로그램을 사용하면 Yandex.Disk를 인프라 구성 요소로 사용할 수 있지만, Yandex.Disk는 이러한 문제를 해결하도록 설계된 것이 아닌 개인 서비스입니다. 따라서 Rclone - Yandex.Disk 연결은 지원하지 않습니다.

"인프라 구성 요소"? 글쎄요, 허용되지 않는다면 아마 규칙에 설명되어 있을 텐데, 그런 내용은 전혀 없잖아요. 디스크 자체의 규칙 또는 그의 공개 API 찾지 못했습니다.

좋습니다. 지원 메일을 보내보겠습니다.
첫 번째 답변은 위에 게시된 답변("인프라 구성 요소"에 대한 답변)과 1:1로 일치합니다. 알겠습니다. 우리는 자랑스럽지 않습니다.

지원과의 추가 서신

나는 :

이것이 어떤 서비스 규칙을 위반하는지 알려주시겠습니까?
Yandex Disk의 이용 약관을 살펴봤는데, "인프라 구성 요소로" 사용하는 데 아무런 제한이 없습니다.

게다가 개인 노트북의 유틸리티를 이용해 디스크 작업을 할 수도 없습니다. 이는 어떤 의미에서도 "인프라 구성 요소"에 해당하지 않습니다. 표준 디스크 클라이언트는 정말 형편없습니다. 죄송합니다.

지원 :

세르게이, 문제는 Yandex.Disk가 기본적으로 개인용 서비스라서 백업 사본을 자동으로 다운로드하도록 설계되지 않았다는 거예요.
컴퓨터와 Yandex.Disk 간에 데이터를 동기화할 수 있으며, Disk 웹 인터페이스를 사용하여 파일을 업로드하고 작업할 수도 있습니다.

만약 어떤 이유로든 우리 프로그램에 만족하지 못하신다면, 의견을 밝혀주시기 바랍니다. 전통적으로 우리는 제품 업데이트를 출시할 때 사용자 피드백을 듣습니다.

특히 "Yandex 서비스 사용자 계약"을 비롯하여 서비스 이용을 규제하는 문서를 읽어볼 수 있습니다. 해당 문서는 다음에서 확인할 수 있습니다. https://yandex.ru/legal/rules/Yandex.Disk 서비스 이용 약관과 함께: https://yandex.ru/legal/disk_termsofuse

높은 성능이 필요한 문제를 해결하려면 Yandex.Cloud를 사용하는 것이 좋습니다. 이는 비즈니스 문제를 해결하기 위해 만들어진 또 다른 Yandex 클라우드 서비스입니다. Yandex.Cloud에 대한 자세한 내용은 여기에서 확인하세요. https://cloud.yandex.ru

나는 :

제 질문에 대답하지 않으셨네요. rclone을 사용하면 어떤 서비스 규칙이 위반되는지 알려주세요? 저는 귀하의 링크에 있는 규칙을 주의 깊게 연구했습니다(귀하가 링크를 보내기 전에도요).

최근에 Yandex가 가능한 모든 방법으로 오픈소스를 지원하고 오픈소스가 없었다면 Yandex와 현대 인터넷은 존재하지 않았을 것이라는 게시물을 작성했습니다.https://habr.com/ru/post/480090/).

이제 당신은 터무니없는 이유로 오픈소스 유틸리티를 차단하고 있습니다.

그런데 이 프로그램은 "백업 사본을 자동으로 다운로드"하지 않습니다. 이 프로그램은 클라우드 저장소와 함께 작동하도록 설계되었으며, 컴퓨터와 Yandex.Disk 간의 데이터 동기화도 포함됩니다. 이게 제가 주로 사용하는 유틸리티인데, 지금은 사용할 수 없습니다.

지원 :

3.1항에 따르면 "이용자 계약" Yandex는 모든 사용자 또는 특정 범주의 사용자(사용자의 위치, 서비스가 제공되는 언어 등에 따라 다름)에 대한 서비스 사용에 대한 제한을 설정할 권리가 있습니다. 여기에는 특정 서비스 기능의 존재/부재, Yandex.Mail 서비스에서 이메일 메시지의 저장 기간, 기타 콘텐츠, 등록된 사용자 한 명이 보내거나 받을 수 있는 최대 메시지 수, 이메일 메시지 또는 디스크 공간의 최대 크기, 특정 기간 동안 서비스에 대한 최대 요청 수, 콘텐츠의 최대 저장 기간, 다운로드된 콘텐츠의 특수 매개변수 등이 포함됩니다. Yandex는 서비스에 대한 자동 액세스를 금지하고 자동으로 생성된 정보(예: 이메일 스팸)를 수락하지 않을 수 있습니다.

이에 대해서는 4.6항에서 사용자에게 경고합니다. "Yandex.Disk 이용 약관"

Yandex.Disk 이용 약관에서는 사용자가 성실하게 행동하고 서비스 기능을 남용하지 않아야 할 의무가 명시되어 있습니다. 또한 사용자는 서비스 기능을 사용하여 대량의 파일 공유를 조직하지 않을 것을 약속합니다.

Yandex는 4.5항의 규칙에 따라 대량 파일 공유를 방지, 제한 및 억제하기 위한 규칙, 제한 및 제약을 적용할 권리가 있습니다. 이 "약관"

마지막 답변은 명확성을 가져왔습니다. 특히 3.1항을 참조한 처음 두 문단. Yandex "사용자 계약" 및 조항 4.6. "Yandex.Disk 이용 약관" 텍스트 4.6은 여기에 제공되지 않습니다. 여기에 제공하겠습니다.

4.6. Yandex는 서비스 사용에 대한 모든 규칙, 제한 및 제약(기술적, 법적, 조직적 또는 기타)을 설정할 권리가 있으며, 사용자에게 사전 통지 없이 자체 재량으로 이를 변경할 수 있습니다. 법률에 의해 금지되어 있지 않은 경우, 지정된 규칙, 제한 및 제약은 사용자 범주마다 다를 수 있습니다.

결론?

최근에 존경받는 보북 그의 여기 Habr에 게시하세요 Yandex는 다음과 같이 믿는다고 적었습니다.

Yandex에서는 오픈 소스 문화와 오픈 소스 프로그램 개발에 시간을 투자하는 사람들이 없다면 현대 인터넷은 불가능하다고 믿습니다.

하지만 실제로는 상황이 완전히 다릅니다. 서비스 규칙에 의해 금지되지 않은 사항으로 인해 우수한 유틸리티가 차단되었습니다. 유틸리티를 사용하면 다음을 사용할 수 있다는 사실 공개 Disk API의 원래 목적은 파일을 업로드하는 것입니다. 그들은 서비스 규칙을 위반해서 차단하는 것이 아니라, 그럴 수 있기 때문에 차단합니다.
더욱 이상한 점은 규칙을 위반한 특정인이 차단되지 않는다는 것입니다(어떤 위반자인지도 불분명하며, 해당 규칙은 디스크를 어디에서나 백업 사본으로 사용하는 것을 금지하지 않습니다). 도구가 차단되었는데, 백업 기능은 그 중 하나일 뿐입니다.

인프라 구성 요소가 무엇인지, 그리고 디스크와 함께 사용할 수 없는 이유도 불분명합니다. 브라우저도 "인프라 구성 요소"로 사용할 수 있는데, 브라우저에서 디스크를 사용하는 것은 금지되어야 하지 않을까요?

무엇을해야 하는가?

지금은 client_id를 사용하고 계속 진행하세요. 하지만 기술 지원팀의 응답을 보면 마녀사냥이 계속될 것으로 예상되며 다른 client_id, user-agent rclone, 심지어 유틸리티를 차단하기 위한 일부 휴리스틱 방법을 차단할 수도 있을 것으로 보입니다.

추신 간단한 실수나 오해가 있었으면 좋겠습니다. Yandex는 뛰어난 전문가를 고용하고 있습니다(저는 그중 많은 사람을 개인적으로 알고 있습니다). 그 중에는 rclone 사용자도 있을 거라고 확신합니다.

24.02.2020 업데이트:
В 릴리스 690 존경받는 Bobuk이 공동 진행한 Radio-T 팟캐스트에서는 rclone 차단에 대해 논의했습니다. 1:51:40에 시작.

출처 : habr.com