GitHub Pages είναι υπέροχο. Αλλά σκέψου τι σημαίνει το "US" στο "HTTPS"

Ας το παραδεχτούμε: το GitHub Pages έχει κάτι το μαγικό. Κάνεις push, και το site σου εμφανίζεται κάπου στο internet. Καμία διαχείριση servers, κανένα CI/CD pipeline που αποφασίζει να σπάσει στις 3 τα ξημερώματα. Είναι η απλόχυρη απλότητα που σε κάνει να ξεχνάς ότι από κάτω υπάρχει ολόκληρη υποδομή.

Μέχρι να αρχίσεις να σκέφτεσαι πού ακριβώς μένει αυτή η υποδομή.

Ο Ελέφαντας στο Δωμάτιο που Λέγεται Cloud Act

Ο αμερικανικός Cloud Act ψηφίστηκε το 2018 και δίνει στις ομοσπονδιακές αρχές των ΗΠΑ το δικαίωμα να απαιτήσουν πρόσβαση σε δεδομένα από αμερικανικές εταιρείες — ακόμα κι αν αυτά τα δεδομένα βρίσκονται σε servers στη Φρανκφούρτη, το Άμστερνταμ ή το Δουβλίνο. Το GitHub (θυγατρική της Microsoft) και το GitLab Inc. είναι αμερικανικές εταιρείες. Υπόκεινται σε αυτόν τον νόμο, χωρίς εξαιρέσεις.

Πριν το απορρίψεις ως παράνοια, σκέψου τι ακριβώς κάθεται μέσα στο repository σου:

• Άρθρα blog που δεν έχουν δημοσιευτεί ακόμα, με ανακοινώσεις προϊόντων
• Εσωτερική τεκμηρίωση ομάδας
• Λεπτομέρειες πελατών σε issues και wikis
• Credentials ανάπτυξης και tokens πρόσβασης
• Logs που δείχνουν ποιος έψαξε τι στα projects σου

Τίποτα από αυτά δεν είναι δημόσιο. Όλα όμως είναι τεχνικά προσβάσιμα υπό τις κατάλληλες συνθήκες. Για ένα εταιρικό blog, μπορεί να είναι αποδεκτό. Για μια startup με unreleased features, ένα agency με projects πελατών, ή όποιον διαχειρίζεται ευαίσθητο source code; Εκεί τα πράγματα αλλάζουν.

Το Κενό στη Διαφάνεια

Αυτό που με εκνευρίζει περισσότερο με τις μεγάλες πλατφόρμες είναι η αδιαφάνεια γύρω από το τι ακριβώς συλλέγουν.

Το GitHub, το GitLab, το Cloudflare — όλα προσφέρουν GDPR compliance και DPAs που μπορείς να υπογράψεις. Αυτό ακούγεται καθησυχαστικό μέχρι να συνειδητοποιήσεις ότι δεν έχεις ιδέα τι ακριβώς καταγράφουν. IP addresses; User agents; Timestamps με geolocation; Τα default terms είναι θολά, και τα actual server logs δεν σου δείχνονται ποτέ.

Σύγκρινέ το με μικρότερους providers όπως το statichost.eu, που τεκμηριώνει ανοιχτά τι ακριβώς καταγράφεται στους servers του: όχι IP addresses, όχι user agents, μόνο aggregated response sizes για χρέωση. Μάλιστα, συμπεριλαμβάνουν και ένα δείγμα log entry στην τεκμηρίωσή τους. Αυτό λέγεται διαφάνεια που χτίζει εμπιστοσύνη.

Και μετά υπάρχει και το νομικό αδιέξοδο του EU-US Data Privacy Framework — ο διάδοχος του Privacy Shield, ο μηχανισμός που χρησιμοποιούν οι αμερικανικές εταιρείες για να νομιμοποιήσουν τις μεταφορές δεδομένων από την Ευρώπη. Το πρόβλημα: όλο αυτό στηρίζεται ουσιαστικά στην ανεξαρτησία της FTC — και το Ανώτατο Δικαστήριο των ΗΠΑ έθεσε πρόσφατα υπό αμφισβήτηση ακριβώς αυτή την ανεξαρτησία. Το νομικό έδαφος κάτω από τις transatlantic μεταφορές δεδομένων μετακινείται. Ευρωπαϊκή υποδομή σε ευρωπαϊκούς servers δεν είναι απλά ωραίο να έχεις — είναι πλέον η μόνη σταθερή βάση.

Η Παγίδα της Απρόσκοπτης Εμπειρίας

Το GitHub Pages είναι τόσο κομψά ενσωματωμένο που σταματάς να σκέφτεσαι το "code hosting" και το "website deployment" ως ξεχωριστές έννοιες. Είναι απλά... GitHub. Αυτή η seamless εμπειρία είναι εξαιρετικό UX, αλλά δημιουργεί μια κρυφή εξάρτηση.

Δεν είσαι locked-in με τη σκληρή έννοια — η μετανάστευση είναι τεχνικά απλή. Αλλά αν δεν έχεις ποτέ διαχωρίσει νοητικά αυτές τις έννοιες, δεν τις βελτιστοποιείς ποτέ ανεξάρτητα. Δέχεσαι ό,τι προσφέρει το GitHub για deployment επειδή έτσι απλά δουλεύουν τα websites.

Αυτό είναι το argument του seams-based architecture εφαρμοσμένο στην υποδομή: το coupling δημιουργεί κρυφά κόστη, ακόμα κι όταν αισθάνεται βολικό.

Το Ευρωπαϊκό Εναλλακτικό Stack

Η καλή είδηση: τα static sites είναι εγγενώς portable. Όλη η φιλοσοφία ενός static site generator είναι ότι το περιεχόμενό σου γίνεται απλά αρχεία. Η μετακόμιση hosting σπάνια είναι τόσο επώδυνη όσο η μετανάστευση μιας εφαρμογής με database.

Το εναλλακτικό stack που διαμορφώνεται μοιάζει κάπως έτσι:

Για Git hosting:

Το Codeberg τρέχει πάνω σε Forgejo (community fork του Gitea) και λειτουργείται από ένα μη κερδοσκοπικό στο Βερολίνο. Είναι δωρεάν, πλήρως open source, και η υποδομή βρίσκεται στη Γερμανία. Για public repositories και open-source projects, είναι αυτονόητη επιλογή. Τα terms τους ανοιχτά υποδέχονται την open-source δουλειά.

Το Codefloe είναι η εμπορική εναλλακτική — επίσης Forgejo-based, αλλά χωρίς περιορισμούς χρήσης. Private repositories; Εμπορικά projects; Enterprise ομάδες; Όλα ευπρόσδεκτα. Αν το source code σου δεν πρέπει να είναι δημόσιο, αυτή είναι η ευρωπαϊκή σου επιλογή.

Και οι δύο πλατφόρμες μιλάνε standard Git. Αλλάζεις ένα remote URL και τελειώνεις. Import tools μεταφέρουν ολόκληρο το ιστορικό σου.

Για deployment:

Το statichost.eu χτίζει και φιλοξενεί static sites σε ευρωπαϊκά data centers. Σύνδεσε το repository σου μέσω webhook, όρισε το build process σου (υποστηρίζουν Docker images, οπότε virtually κάθε static site generator δουλεύει), και push to deploy. Custom domains, SSL certificates, όλη η ατζέντα.

Ο διαχωρισμός δεν είναι απλά φιλοσοφικός — είναι πρακτικός. Μπορείς να αλλάξεις Git host χωρίς να αγγίξεις το deployment σου, ή να μετακινήσεις το hosting σου χωρίς να μετακινήσεις τον κώδικά σου. Δύο ανεξάρτητα components, δύο ανεξάρτητες αποφάσεις.

Η Αλλαγή

Αν έχεις πειστεί αλλά ανησυχείς για την πολυπλοκότητα, ας σε καθησυχάσω: αυτό το stack είναι πραγματικά το ίδιο βολικό με το GitHub Pages. Το Zola χτίζει sites σε milliseconds. Το Codeberg ή το Codefloe διαχειρίζεται το repository σου. Το statichost.eu τραβάει τη σκανδάλη στα builds. Η developer experience είναι σχεδόν πανομοιότυπη.

Η διαφορά είναι ότι όταν κοιμάσαι, τα δεδομένα σου βρίσκονται στην Ευρώπη, διέπονται από ευρωπαϊκό δίκαιο, καταγράφονται με ευρωπαϊκή διαφάνεια, και ελέγχονται από ευρωπαϊκούς οργανισμούς.

Για κάποια projects, το GitHub Pages είναι μια χαρά. Για projects όπου η data sovereignty, η ιδιωτικότητα, ή η επαγγελματική διακριτικότητα έχουν σημασία, το ευρωπαϊκό εναλλακτικό stack αξίζει σοβαρή εξέταση.

Τα static sites είναι portable by nature. Ίσως ήρθε η ώρα η υποδομή σου να το αντικατοπτρίζει.