The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Docker Hub упраздняет бесплатный сервис для организаций, развивающих открытые проекты

16.03.2023 11:49

Разработчики некоторых открытых проектов, размещающие образы контейнеров в каталоге Docker Hub, получили уведомление о скором прекращении действия сервиса по подписке "Docker Free Team", ранее бесплатно предоставляемого организациям, курирующим открытые проекты. Возможность бесплатного персонального размещения образов отдельными разработчиками сохраняется. Также продолжат бесплатно размещаться официально поддерживаемые образы открытых проектов.

По оценке компании Docker изменение затронет около 2% пользователей, которым до 14 апреля рекомендовано перейти на платный тариф ($420 в год) или заполнить заявку на участие в инициативе Docker-Sponsored Open Source Program, позволяющей получить бесплатный доступ к Docker Hub для активно обновляемых открытых проектов, соответствующих критериям Open Source Initiative, развиваемых в публичных репозиториях и не получающих коммерческой выгоды от своих разработок (допускаются проекты, существующие на пожертвования (но без спонсоров), а также проекты некоммерческих фондов, подобных Cloud Native Computing Foundation и Apache Foundation)

После 14 апреля доступ к приватным и публичным репозиториям образов будет ограничен, а учётные записи организаций заморожены (персональные учётные записи отдельных разработчиков продолжат действовать). В дальнейшем, ещё в течение 30 дней владельцам будет предоставлена возможность возобновления доступа после перехода на платный тариф, но затем образы и учётные записи организаций будут удалены, а имена зарезервированы, чтобы недопустить повторную регистрацию злоумышленниками.

В сообществе возникло опасение, что удаление может нарушить работу различных инфраструктур, завязанных на образы контейнеров, загружаемые из Docker Hub, так как нет понимания того, образы каких именно проектов будут удалены (предупреждение о предстоящем прекращении работы отображается только в личном кабинете владельца образа) и нет гарантии, что используемый образ не исчезнет. В связи с этим открытым проектам, использующим Docker Hub, рекомендовано разъяснить пользователям сохранятся ли их образы в Docker Hub или будут перенесены в другой сервис, такой как GitHub Container Registry.

Дополнение: Компания Docker публично объявила о сворачивании программы "Free Team" и заверила, что уже опубликованные общедоступные образы продолжат распространяться и будут удалены только если их владелец сам решит удалить их из Docker Hub. Также уточнено, что пользователи "Free Team" могут перевести свои учётные записи на более простой, но бесплатный персональный тип подписки. Для этого нужно отправить заявку в службу поддержки.

  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
  2. OpenNews: В Docker Hub выявлено 1600 вредоносных образов контейнеров
  3. OpenNews: Уязвимости в сканерах безопасности образов Docker-контейнеров
  4. OpenNews: Docker продал компании Mirantis часть бизнеса, связанного с платформой Docker Enterprise
  5. OpenNews: Уязвимость в Docker, позволяющая выбраться из контейнера
  6. OpenNews: 19.4% из 1000 самых популярных контейнеров Docker содержат пустой пароль root
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/58803-docker
Ключевые слова: docker
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (61) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, Аноним (2), 12:14, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    А вам говорили, что надо в докер лезть.
     
     
  • 2.4, Жижа (?), 12:23, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Не нам, а вам.
     
     
  • 3.10, A (?), 13:02, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А сколько было молодых, жаждущих роста... Накостыливших на облачных сервисах и ушедших в другое место.

    При том, что вот это вот - введение платы за бесплатное - непрывно 10+ лет. И заранее всё хорошо понятно и заранее видно.

    Закон Ома: денег нету - сиди дома. (с) Безбилетник подмосковной электрички после ночи в ОВД.

     
     
  • 4.34, Аноним (34), 16:13, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Страшно подумать что сделают с гитхабом, а ведь сделают это точный факт.  
     
  • 4.68, Да ну нахер (?), 01:31, 17/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А сколько было молодых, жаждущих раста?!..
     
  • 4.79, Аноним (-), 01:20, 18/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Закон Ома: денег нету - сиди дома. (с) чувак снимающий дымящийся труп на крыше электричики.
     
  • 2.40, Анонимчик (?), 17:04, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +7 +/
    традиция икспертов опеннета - путать технологию и сервис. Докер и докерхаб, гит и гитхаб, нода и нпм...
     
     
  • 3.47, Аноним (34), 18:23, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И как это решает проблему если технология и сервис тесно связано. Про это ты подумать забыл? Или забыл подумать?
     
     
  • 4.48, Анонимчик (?), 18:34, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Пользуемся докером, все нужные образы храним в локальном хабе, брат живой.
     
     
  • 5.85, Dmitry22333 (ok), 22:20, 21/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще можно поднять свой "хаб", не локальный а корпоративный.

    хотя конечно луше если бы можно было хранитьв в IPFS и работать совсем без сервисов

     
  • 3.70, Аноним (70), 07:22, 17/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Npm это пакетный менеджер в составе node.js интерпретатора
     

  • 1.6, An (??), 12:28, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Всё как мы любим )))
     
  • 1.9, rshadow (ok), 12:53, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +11 +/
    Первое что должна сделать компания использующая докер так это поднять свой локальный registry и работать в нем.
     
     
  • 2.11, A (?), 13:03, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    С 2014-го года раз за разом на практике подтверждения, что - on-prem надёжнее всего внутри МКАД.
     
  • 2.18, Аноним (18), 14:22, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А как это сделать?
    Не гуглится ничего дельного
     
     
  • 3.19, Аноним (19), 14:29, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Harbor, например. Можно как прокси для Docker Hub — вытянет нужное и закеширует у себя.
     
  • 2.27, Аноним (34), 15:07, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Ты вместо правильного решения бежать в панике с докера, предложил как лучше сесть на стул из которого торчат не только пики, но и не пики тоже.
     
  • 2.75, Quad Romb (ok), 23:56, 17/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Первое что должна сделать компания использующая докер так это поднять свой локальный
    > registry и работать в нем.

    Я слышу в комментариях глас разумного человека.
    Что здесь происходит, скажем так - не всегда.
    Ну, наконец, к разумным людям теперь начнут прислушиваться гораздо внимательнее.
    А если Вы ещё и скажете, что образы должны автоматом проверяться на соответствие правилам безопасности - так я вообще заявлю, что Вы сеете разумное, доброе и вечное.

     

  • 1.12, Аноним (12), 13:07, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Пришло время стричь шерсть.
     
     
  • 2.13, An (??), 13:09, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Ни шерсть, а баранов.  
     
     
  • 3.15, Самый Лучший Гусь (?), 13:22, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не баранов, а козлят
     
     
  • 4.26, Аноним (34), 15:06, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не козлят, а хомячков.  
     
  • 4.31, Аноним (31), 15:43, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Не стричь, а ___ть. И не козлят, а гусей.
     
     
  • 5.69, лул (?), 06:20, 17/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не гусей, а корованы, не ....ать, а грабить
     
  • 4.58, dannyD (?), 20:27, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    баранов козлят.

    баранов - существительное, подлежащее.
    козлят - глагол, сказуемое.

     
  • 3.83, Аноним (12), 18:05, 18/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не "ни", а "не".
     

  • 1.16, Аноним (16), 13:39, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Т.е. для OSI по итогу ничего не поменяется, а бугуртят только те кто не разобрался и коммерсы
     
  • 1.17, keydon (ok), 14:08, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Ну а что - подсадили на иглу, теперь платно.
    Было ожидаемо еще тогда, еще тогда эти вопросы поднимались (и замалчивались).

    И судя по всему человечество снова наступит на грабли.
    Ближайшие варианты:
    rust (мелкософт+гугл, что может пойти не так? тут конечно схема будет другой, не связанной с хостингом)
    snap (а тут 1 в 1 как докер в начале)

     
  • 1.21, Аноним (21), 14:40, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Заголовочек ведь кликбейтный. Написано что халяву прикрыли, а из текста следует вывод что только некоторым
     
     
  • 2.28, Олег (??), 15:08, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    *только всем организациям кроме некоторых

    Про личные аккаунты в заголовке ничего не сказано

     
     
  • 3.32, Аноним (21), 15:52, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > По оценке компании Docker изменение затронет около 2% пользователей

    Про это тоже

     
     
  • 4.39, Аноним (34), 16:52, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Что тебе даёт эти 2% типа, а если было бы 20% ты бы сказал всего-то 20% ничего беспокоится. У вас у терпил это так и работает жизнь дальше 5 секунд вперёд не планируется.  
     
     
  • 5.42, Аноним (21), 17:11, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Я вообще не пользуюсь докером, прикинь? Потому меня это не заденет никак. А насчет 5секундного горизонта планирования - это как раз о таких как ты страдальцах, которым показали халяву и они немедленно клюнули. Ну как же - конечно кто-то обязан и будет жечь электричество и держать датацентры именно ради того, чтобы им было хорошо и бесплатно, как вообще можно было подумать другое?
     
     
  • 6.46, Аноним (34), 18:22, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Типа ты уже перешел на стадию Торг? Хорошо идешь, но всё равно твоя психология что тебя это никогда не коснется я домике всегда приведет к тому что конкретно тебя и коснется. А ты все равно будет веселиться что могло быть хуже. Вы же не мамонты вы не вымрете.  
     
     
  • 7.50, Аноним (21), 18:48, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Фигасе, да ты псиxoлух, оказывается. Правда, такой же откровенно xepoвый как и во всем остальном, но это уже малоинтересные детали. Ну так и быть, повангуй как меня коснется тот факт, что в неиспользуемом мной докере пара процентов мутных конторок, не способных найти 420 баксов в год и не умеющих в заполнить заявку на участие в инициативе Docker-Sponsored Open Source Program (про это тоже в новости написано, представляешь?) будут вынуждены свалить в туман. Осилишь сию сложную задачу или снова кинешься люто, бешено минусовать меня и плюсовать себя?
     

  • 1.23, Аноним (34), 15:03, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Тут же та же стратегия как в любой финансовой пирамиде. Делаем бесплатным собираем пользователей. Как только пользователи собраны и их количество больше не растет как и наша предполагаемая стоимость компании. Всё начинаем стричь хомячков.  
     
     
  • 2.55, Аноним (55), 19:26, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Всё проще. Инвестиции нет, доходных статей тоже нет, расходы существенно выросли, свободных денег меньше и меньше, настаёт время оптимизации расходов, избавляемся от непрофильных активов.

     
     
  • 3.84, Аноним (84), 22:58, 19/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще доходы компании докер растут каждый год
     
  • 2.80, Россия_тюрьма_свободы_нет (?), 10:37, 18/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Можно еще дефолтнуться и закрыться полностью
     

  • 1.29, хрю (?), 15:25, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    крызыс прижмёт и не так раскорячишься.
     
  • 1.30, Tron is Whistling (?), 15:43, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    - удаление может нарушить работу различных инфраструктур, завязанных на образы контейнеров, загружаемые из Docker Hub

    Туда им, в общем-то, и дорога.

     
     
  • 2.35, Аноним (34), 16:14, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если заплатишь, то не нарушит. Тут каждый решает сам.
     

  • 1.36, Аноним (36), 16:28, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    У этого дюкера жизни висит на нитке, а все думает о прибытке.
     
     
  • 2.67, Вы забыли заполнить поле Name (?), 22:30, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Борзеет докер, вперед много взял. Беру ношу по себе, чтоб не падать при хотьбе (с)
     

  • 1.43, Аноним (43), 17:17, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Корпоративные псевдоопенсорсные проекты - они всегда вот такие. Ничего другого быть не может.
     
  • 1.44, Аноним (44), 17:57, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Всё правильно, первая доза беплатно, а дальше либо подключайся в "игру", либо денежки заноси
     
     
  • 2.49, Аноним (55), 18:37, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А что тут такого? Сервера сами себя купят? Счёт за электричество, охрану и т.д. тоже сам себя оплатит?

    Вы тоже бесплатно работаете?

     
     
  • 3.52, Аноним (44), 19:04, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А что тут такого? Сервера сами себя купят? Счёт за электричество, охрану
    > и т.д. тоже сам себя оплатит?
    > Вы тоже бесплатно работаете?

    Ну да, никто же не обещал того, что все последующие дозы будут бесплатные. С этой стороны всё ОК, всё правильно делают.

    И да, я не работаю, я уже устроился

     
     
  • 4.54, Аноним (55), 19:19, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >И да, я не работаю, я уже устроился

    Я таким подумал, что ты хорошо устроился за школьной партой)

     
     
  • 5.57, Аноним (44), 19:57, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>И да, я не работаю, я уже устроился
    > Я таким подумал, что ты хорошо устроился за школьной партой)

    Подумать только, школьник, а поумнее некоторых будет, завидки берут, да?! xD

     

  • 1.53, Аноним (53), 19:05, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    >В связи с этим открытым проектам, использующим Docker Hub, рекомендовано разъяснить пользователям сохранятся ли их образы в Docker Hub или будут перенесены в другой сервис

    Получается, что если разработчик доступен и переедет на платную подписку, то ничего не сломается и уведомлять никого не нужно.

    Но если разработчик недоступен то никто никого не уведомит и всё взорвется после удаления образа.

    Отличный план.

     
  • 1.56, Аноним (56), 19:40, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Те, кто свалил на Quay.io, как в воду глядели.
     
  • 1.60, aim (ok), 20:40, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    учитывая что практически в каждом утюге сейчас есть свой docker registry (gitlab, github, yandex cloud, gcr, amazon и так далее и так далее + всякие harbour, jfrog и прочие.

    да пофиг же! :)

     
  • 1.61, aim (ok), 20:40, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кстати Docker Hub Free Org Sunsetting: Live Q&A (Ep 207): https://youtu.be/SxRpZKecUBk
     
  • 1.62, WebMonkey (?), 20:43, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Нужно больше хоститься в чужих облаках, ведь это так удобно, не нужно у себя подымать ниче, ведь прайс тогда будет неконкурентным
     
  • 1.63, анонимит (?), 20:54, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    халявщики вечно ноют, но сами деньги получать любят 😆
     
     
  • 2.66, Вы забыли заполнить поле Name (?), 22:29, 16/03/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А ты уже заплатил? Сомневаюсь.
     

  • 1.65, Вы забыли заполнить поле Name (?), 22:28, 16/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ждем обязательную плату на подписку для сбора образов.
     
  • 1.74, Quad Romb (ok), 23:37, 17/03/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Вот ещё один факт в подтверждение того, что бездумно тучные годы машут планете рукой из всё более далёкого далёка.

    И, что оплачивать какой-либо тучный сервис годами, только лишь для поддержания благого лика коммерческой конторы - будет охотников всё меньше и меньше.

     
     
  • 2.81, Россия_тюрьма_свободы_нет (?), 10:41, 18/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если с тебя МТС за Интернет покилобайтно брал, потом за полосу, а теперь за полосу и Гб+ зонд + MiM - то это потому что все течет и все меняется.
    Если вчера россия подписывает документ о ненападении, а через 20 лет нападает - то значит время поменялось….
     
     
  • 3.82, Quad Romb (ok), 11:27, 18/03/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Если с тебя МТС за Интернет покилобайтно брал, потом за полосу, а
    > теперь за полосу и Гб+ зонд + MiM - то это
    > потому что все течет и все меняется.
    > Если вчера россия подписывает документ о ненападении, а через 20 лет нападает
    > - то значит время поменялось….

    Ну, ну, голубчик - не волнуйтесь.
    Когда проспитесь - попробуйте ещё раз написать, что Вас там беспокоит.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру