🔑 Как устроена подписка

🧾 1. Что происходит при оплате

1. Вы завершаете оплату в Stripe. Данные карты уходят в Stripe и никогда не попадают на этот сервер.
2. Stripe подтверждает платёж и уведомляет репозиторий. Именно в этот момент создаётся доступ — не когда закрывается страница оплаты, поэтому платёж, ещё проходящий авторизацию, занимает чуть больше времени.
3. Создаётся ваша учётная запись, и для неё на сервере случайным образом генерируется пароль.
4. На адрес, указанный в Stripe, уходит письмо с логином, паролем и командами настройки. Это единственный раз, когда пароль вообще передаётся.

Если письма нет в течение нескольких минут, сначала проверьте спам, а затем спросите в Discord — это самый быстрый путь, а учётную запись легко найти по почте, с которой была оплата.

🔐 2. Что представляют собой учётные данные

Поскольку хранится только хеш, потерянный пароль восстановить нельзя — но по запросу можно выдать новый. Ответьте на приветственное письмо или напишите в Discord, и вы получите новые данные; старый пароль перестаёт работать в момент выдачи нового. Сохраните приветственное письмо, а лучше положите пароль в менеджер паролей.

🖥️ 3. Как аутентифицируется apt

Обычная HTTP Basic-аутентификация поверх HTTPS — механизм, который apt поддерживает штатно уже много лет: без плагинов, без вспомогательных программ и без дополнительных пакетов. Учётные данные кладутся в /etc/apt/auth.conf.d/ и никогда — в строку sources.list, где их прочитал бы любой пользователь машины, а apt показал бы их в сообщениях об ошибках:

sudo install -d -m 0755 /etc/apt/keyrings
curl -fsSL https://deb.griffo.io/EA0F721D231FDD3A0A17B9AC7808B4DD62C41256.asc | sudo gpg --dearmor --yes -o /etc/apt/keyrings/deb.griffo.io.gpg
echo "deb [signed-by=/etc/apt/keyrings/deb.griffo.io.gpg] https://deb.griffo.io/apt $(lsb_release -sc 2>/dev/null) main" | sudo tee /etc/apt/sources.list.d/deb.griffo.io.list > /dev/null
sudo install -m 600 /dev/null /etc/apt/auth.conf.d/deb.griffo.io.conf
sudo tee /etc/apt/auth.conf.d/deb.griffo.io.conf > /dev/null <<'EOF'
machine deb.griffo.io
login your-email@example.com
password your-subscription-password
EOF
sudo apt update

install -d -m 0755 /etc/apt/keyrings
curl -fsSL https://deb.griffo.io/EA0F721D231FDD3A0A17B9AC7808B4DD62C41256.asc | gpg --dearmor --yes -o /etc/apt/keyrings/deb.griffo.io.gpg
echo "deb [signed-by=/etc/apt/keyrings/deb.griffo.io.gpg] https://deb.griffo.io/apt $(lsb_release -sc 2>/dev/null) main" | tee /etc/apt/sources.list.d/deb.griffo.io.list > /dev/null
install -m 600 /dev/null /etc/apt/auth.conf.d/deb.griffo.io.conf
tee /etc/apt/auth.conf.d/deb.griffo.io.conf > /dev/null <<'EOF'
machine deb.griffo.io
login your-email@example.com
password your-subscription-password
EOF
apt update

sudo apt install extrepo
sudo extrepo enable griffo
sudo install -m 600 /dev/null /etc/apt/auth.conf.d/deb.griffo.io.conf
sudo tee /etc/apt/auth.conf.d/deb.griffo.io.conf > /dev/null <<'EOF'
machine deb.griffo.io
login your-email@example.com
password your-subscription-password
EOF
sudo apt update

Это вся интеграция. Важны три детали, и именно на них обычно спотыкаются: в строке machine указывается только хост — deb.griffo.io, без https://, без слеша в конце и без пути /apt; имя файла оканчивается на .conf, потому что любое другое расширение apt молча игнорирует; файл принадлежит root и имеет режим 600, потому что apt отказывается читать учётные данные, доступные другим пользователям — поэтому выше файл создаётся пустым с режимом 600 ещё до того, как в него записывается пароль. Если apt отвечает 401 — здесь полный список проверок →

Каждый запрос проверяется по базе в момент обращения: логин, хеш пароля и наличие активной подписки за этой учётной записью. Ничего не кешируется и ничего не выдаётся на вашу машину — поэтому продление, отмена или новый пароль действуют сразу, без каких-либо действий с вашей стороны.

🏗️ 4. Серверы, контейнеры и CI

Одного набора учётных данных хватает на все ваши машины — рабочую станцию, ноутбуки, серверы, сборочные агенты. Положите тот же файл auth.conf.d на каждую или смонтируйте его секретом в CI. Чего делать не стоит — вшивать его в образ контейнера, который уходит в публичный реестр: это пароль в файле, и он путешествует вместе со всем, куда его скопировали. Для образов лучше использовать сборочный секрет либо ставить .deb из публичного релиза на GitHub, где учётные данные не нужны вовсе.

🔄 5. Годовая подписка — полный цикл

♾️ 6. Lifetime — в чём отличие

Lifetime — это разовый платёж, а не подписка. Нечего продлевать и нечего отменять, нет привязанной карты, которая истечёт, и изменения цен вас не касаются. Учётные данные работают точно так же — тот же логин, тот же файл auth.conf.d, всё то же самое. Если у вас была годовая подписка и вы перешли, вы сохраняете имеющиеся данные: приходит подтверждение, а не новый пароль. Единственное, что прекращает пожизненный доступ, — возврат средств.

🚦 7. Что работает вообще без подписки

То есть вы можете подключить репозиторий, выполнить apt update и увидеть, какие именно версии предлагаются, ещё до оплаты. Как устроено бесплатное зеркало →

🗃️ 8. Что о вас хранится

Ваш адрес почты, идентификатор клиента в Stripe, bcrypt-хеш пароля и даты подписки. Это вся запись. Платёжные данные обрабатывает Stripe, до этого сервера они не доходят. Отправляются только письма, без которых сервис не работает: учётные данные, подтверждение активации пожизненного доступа и уведомление о прекращении доступа. Никакого маркетинга и рассылок. Условия использования →

❓ Остались сомнения?

Спрашивайте до оплаты — Discord это самый быстрый способ со мной связаться, и вопросы о том, как всё это работает, приветствуются. Если вы поддерживали проект на Buy Me a Coffee, скажите об этом там: вы получите бесплатную пожизненную подписку.

← Назад к ценам