Пускане на децентрализирана платформа за съвместна разработка Radicle 1.0

Представен е версия 1.0 на P2P платформата Radicle, насочена към създаване на децентрализирана услуга за съвместна разработка и съхранение на код, подобна на GitHub и GitLab, но не привързана към конкретни сървъри, свободна от цензура и работаеща с ресурсите на участниците в P2P мрежата. Изданието 1.0 бележи стабилизиране на протокола и готовността на платформата за широко използване. Започвайки с това издание, протоколът ще се променя, запазвайки обратно съвместимост, а инструментариумът ще включва възможности за безшевно обновление на съществуващите системи до новата версия. Разработките на проекта са написани на Rust и се разпространяват под лицензите Apache 2.0 и MIT. Подготвени са сборки за Linux и macOS. Допълнително се развиват десктоп клиент, уеб интерфейс и конзолен интерфейс.

Radicle позволява да не се зависим от централизирани платформи и корпорации при разработката и разпространението на код, привързаността към които внася допълнителни рискове (една точка на отказ, компанията може да затвори или да промени условията на работа). За управление на кода в Radicle се използва познатият Git, разширен с инструменти за определяне на репозитории в P2P мрежата. Всички данни преди всичко се запазват локално (концепция local-first) и винаги са достъпни на компютъра на разработчика, независимо от състоянието на интернет връзката.

Участниците предоставят достъп до своя код и свързаните с него артефакти, като пачове и обсъждания на проблемите (issues), които се запазват локално и се репликират на възли на други заинтересовани разработчици, свързани с общата децентрализирана P2P мрежа. В резултат се формира глобален децентрализиран Git репозиториум, чиито данни са репликирани и дублирани на различни системи на участниците.

За определяне на съседни възли в P2P мрежата се използва протоколът Gossip, а за репликация на данни между възлите протоколът Heartwood, базиран на Git. Тъй като протоколът е базиран на Git, платформата лесно може да се интегрира с съществуващите инструменти за разработка на Git. За идентификация на възлите и верификация на репозиторите се използва криптография с публични ключове, без необходимост от акаунти.

Всяка репозиторий в P2P мрежата има уникален идентификатор и е самоутвърдителен (self-certifying), т.е. всички действия в репозитория, като добавяне на комити и оставяне на коментари по проблеми, се удостоверяват от собственика с цифров подпис, който позволява да се уверим в коректността на данните на другите възли без да се използват централизирани удостоверяващи центрове. За достъп до репозитория е достатъчно да е активен поне един възел, на който има негова реплицирана копия.

Възлите в P2P мрежата могат да се абонират за определени репозитории и да получават актуализации. Възможно е създаването на частни репозитории, достъпни само за определени възли. За управление и собственост на репозитория се използва концепцията за „делегати“ (delegates). Делегат може да бъде както отделен потребител, така и бот или група, привязани към специален идентификатор. Делегатите могат да приемат патчи в репозитория, да затварят проблеми и да задават права за достъп до репозитория. Към всеки репозитория могат да бъдат привързани няколко делегати.

На системите на потребителите, многобройни Radicle-репозитории се съхраняват във вид на обикновени git-репозитории, в които има допълнителни пространства имена за съхранение на данни за пирове и клонове, с които се извършва текуща работа. Дискусиите, предлаганите патчове и компонентите за организиране на рецензии също се запазват в git-репозиторията под формата на съвместни обекти (COB — Collaborative Objects) и се репликират между пирoвете.

Radicle 1.0 включва:

• Реализация на разширяем протокол за организиране на работа в P2P мрежата и синхронизиране на данни.
• Елементи от социалното взаимодействие, като проблеми, пачове и кодови рецензии.
• Протокол за удостоверяване и авторизация, базиран на публични ключове, работещ без централизирани удостоверители. сървъри.
• CLI интерфейс, познат на потребителите, запознати с Git.
• Уеб интерфейс за навигация из репозиторите и възлите.
• Средства за осигуряване на конфиденциалност, включващи поддръжка на частни репозитории и възможност за работа през анонимна мрежа Tor.
• Поддръжка на повтарящи се сборки за проверка, че разпространяваните изпълними файлове Radicle са събрани от заявените изходни кодове.

Все още недостъпни функции, които са в процес на разработка:

• Вградени инструменти за непрекъсната интеграция (CI) и непрекъснато разпространение (CD).
• Конзолен интерфейс Radicle TUI (Terminal User Interface).
• Разширени възможности за преглед на промените.
• Система за получаване на известия за промени в хранилището.
• Поддръжка на профили на потребители и възможност за свързване на няколко устройства.
• Поддръжка на тагове.
• Утилити за модериране и управление на възли.
• Десктоп приложение.

Източник: opennet.ru