<div dir="ltr"><div>Hey Nyall,</div><div><br></div>From my understanding, it is only private repos (which we have none) and nothing open source and the public which means it really shouldn't affect us in any way. <div><br></div><div>Providing a mirror isn't a bad thing anyway, but I don't think this move affects us really here.  A lot of places have networks blocking access to stuff like GitHub anyway so might not be bad to have a mirror to help those people.</div><div><br></div><div>- Nathan</div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Aug 1, 2019 at 2:26 PM Nyall Dawson <<a href="mailto:nyall.dawson@gmail.com">nyall.dawson@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi list,<br>
<br>
Well, I've got to say upfront that we WERE warned about the dangers of<br>
this happening by members of our community, and now the worst IS<br>
happening and Github has started blocking access to projects from<br>
certain regions.<br>
<br>
See <a href="https://www.linuxinsider.com/story/86154.html" rel="noreferrer" target="_blank">https://www.linuxinsider.com/story/86154.html</a>, but long story<br>
short, GitHub is now blocking users in Crimea, Cuba, Iran, North Korea<br>
and Syria from accessing its services to comply with U.S. trade<br>
control laws. I'm unsure if we're directly affected yet by this, but<br>
the wording on Github's notice is very vague: " GitHub MAY allow users<br>
in or ordinarily resident in countries and territories subject to U.S.<br>
sanctions to access CERTAIN free GitHub.com services for PERSONAL<br>
COMMUNICATIONS " (emphasis added by me).<br>
<br>
What can/should we do in response to this?<br>
<br>
Note that it ALSO applies to <a href="http://gitlab.com" rel="noreferrer" target="_blank">gitlab.com</a>, who are also subject to the<br>
same trade laws, so moving to gitlab ISN'T a possible solution (unless<br>
we self-host).<br>
<br>
I think at the least we could/should endorse an official, read-only<br>
repo mirror which isn't affected by the trade laws, e.g.<br>
<a href="https://git.osgeo.org/gitea/qgis/QGIS" rel="noreferrer" target="_blank">https://git.osgeo.org/gitea/qgis/QGIS</a> would be a great candidate<br>
(unless osgeo is also affected by the same ruling, which they could<br>
easily be, given that they are US based too) . An official mirror<br>
would at least ensure that users in these regions can access the<br>
existing source.<br>
<br>
Does this development concern anyone else?<br>
<br>
Nyall<br>
_______________________________________________<br>
QGIS-Developer mailing list<br>
<a href="mailto:QGIS-Developer@lists.osgeo.org" target="_blank">QGIS-Developer@lists.osgeo.org</a><br>
List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>
Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a></blockquote></div>