Проксировать ли HTTP?

[MAnitosik]

openh264 очень часто требуется приложениями из flathub на линуксе, приложения зачастую продолжают работать нормально, но некоторые магазины приложений могут полностью отменить загрузку приложения, если хотя-бы одна зависимость была не скачена.

Cisco блокирует скачивание бинарника openh264 для людей из России, выдавая ошибку 403.

К примеру:

~ ✗ flatpak update
Поиск обновлений…
ID Ветвь Оп Удалённый репозиторий Загрузка

1. [✗] org.freedesktop.Platform.openh264 2.5.1 i flathub 295,0 КБ / 971,4 КБ

Предупреждение: Во время загрузки http://ciscobinary.openh264.org/libopenh264-2.5.1-linux64.7.so.bz2: Server returned status 403
Установка завершена.

[MAnitosik]

Факт самой блокировки на самом деле смешной т.к. openh264 распространяется под лицензией bsd, lol

[ImMALWARE]

Хм, он что, по умолчанию пытается скачивать по HTTP? ._.

[MAnitosik]

Хм, он что, по умолчанию пытается скачивать по HTTP? ._.

https://github.com/cisco/openh264/releases

Если посмотреть на ссылки для скачивания бинарников openh264, то можно увидеть, что они все идут по обычному http, поэтому да

[ImMALWARE]

@MAnitosik, не знаю, насколько целесообразно в принципе делать возможность sni proxy с HTTP ради одного сайта...

[MAnitosik]

@ImMALWARE
Tailscale не позволяет HTTP или как? Вы используете tailscale насколько я понимаю. Если речь про конфиденциальность, то сам пакет не несёт в себе какой либо конфиденциальной информации в любом случае. Если речь про возможность изменения данных пакета или его подмены, то это невозможно в связи с тем, что большинство пакетных менеджеров, включая flatpak, проверяют хэши файлов.

[yrol45]

@MAnitosik

но некоторые магазины приложений могут полностью отменить загрузку приложения, если хотя-бы одна зависимость была не скачена.

Замаскировать нужно этот пакет, тогда и обновления других пакетов нормально будут идти

flatpak mask org.freedesktop.Platform.openh264

[MAnitosik]

@yrol45
Ну источника проблемы это не решает так или иначе

[ImMALWARE]

Вы используете tailscale насколько я понимаю

Нет. Используется nginx для sni proxy. опять же, не знаю, насколько целесообразно в принципе делать возможность прокси http ради одного сайта.