Matrix 1.0 – Veröffentlichung des Protokolls für dezentralisierten Nachrichtenaustausch

Am 11. Juni 2019 kündigten die Entwickler der Matrix.org Foundation die Veröffentlichung von Matrix 1.0 an - ein Protokoll zur Umsetzung eines föderierten Netzwerks, das auf einer linearen Ereignisgeschichte (events) innerhalb eines gerichteten azyklischen Graphen (DAG) basiert. Der gängigste Einsatz des Protokolls besteht in der Implementierung von Messaging-Servern (zum Beispiel dem Synapse-Server und dem Riot-Client) sowie der „Verbindung“ verschiedener Protokolle über Brücken (z. B. die Implementierung mit libpurple, die XMPP, Telegram, Discord und IRC unterstützt).

Die Hauptinnovation (und Voraussetzung für die Verwendung) des Synapse-Servers 1.0 - der Implementierung des Protokolls Matrix 1.0 - besteht darin, ein TLS-Zertifikat (kostenloses Let’s Encrypt ist ebenfalls geeignet) für die Server-Domain zu verwenden, was eine sichere Datenübertragung zwischen den Servern im föderierten Netzwerk gewährleistet. Wenn Sie also ein selbstsigniertes Zertifikat für Ihren Heimserver verwenden, müssen Sie ein gültiges Zertifikat erstellen - andernfalls wird Ihr Server den Kontakt zu anderen Servern im Netzwerk verlieren.

Die Pläne zur Veröffentlichung des Protokolls Matrix 1.0 wurden im Februar 2019 auf der größten Open-Source-Konferenz FOSDEM 2019 in Brüssel angekündigt. Dabei ging es um die Implementierung der Technologien der Matrix.org Foundation zur Gewährleistung der Kommunikationsinfrastruktur der französischen Regierung.

Interessanterweise wurde der Server matrix.org vor zwei Monaten von einem Hackerangriff betroffen, was zur Neuschaffung der Datenbank des Servers führte (mit Verlust der auf den Servern gespeicherten Historie verschlüsselter Chats) — und zudem zur Wiederveröffentlichung der Riot-App für Android, aufgrund eines Lecks von Schlüsseln und Passwörtern. Die Hacker hinterließen Empfehlungen zur Verbesserung der Geschäftsprozesse und der Sicherheitsmaßnahmen für die Server (die mit Schwachstellen in Jenkins, einer Plattform zur Automatisierung der Softwareentwicklung und -tests, zusammenhängen). "Hauseigene" Matrix-Server waren nicht betroffen, abgesehen von der vorübergehenden Unzugänglichkeit von "Sticker"-Funktionen für Benutzer-Nachrichten und anderen sekundären Services.

Der beliebteste Client Riot.im (aktuelle Version 1.2.1) ist sowohl als Desktop-Version als auch auf den meisten mobilen Plattformen verfügbar und hat in Bezug auf Benutzerfreundlichkeit und Zuverlässigkeit zu vergleichbaren Clients wie Slack und Telegram aufgeholt.

Wie ich bereits schrieb, sind Synapse-Server recht ressourcenschonend — für einen „Heim“-Server können ARM-Mikrocomputer wie der ODROID-XU4 für 49 $ verwendet werden. Mit der Einführung von virtuellen Maschinen mit ARM-Graviton-Prozessoren von Amazon Cloud Ende letzten Jahres kann man die Einrichtung eines Backup „Heim-Mini-Rechenzentrums“ in der Amazon-Cloud kostengünstig realisieren.

Neuigkeiten und zusätzliche Informationen — matrix.org

Quelle: habr.com