Matrix 1.0 — Veröffentlichung des Protokolls für dezentralen Nachrichtenaustausch

Am 11. Juni 2019 kündigten die Entwickler der Matrix.org Foundation die Veröffentlichung von Matrix 1.0 an – einem Protokoll zur Umsetzung eines föderierten Netzwerks, das auf einer linearen Ereignishistorie (events) innerhalb eines gerichteten azyklischen Graphen (DAG) basiert. Der gebräuchlichste Weg, das Protokoll zu nutzen, ist die Implementierung von Nachrichtenservern (zum Beispiel den Synapse-Server, den Riot-Client) und die „Verknüpfung“ anderer Protokolle über Brücken (zum Beispiel die Implementierung auf libpurple mit Unterstützung für XMPP, Telegram, Discord und IRC).

Die Hauptneuheit (und eine Voraussetzung für die Nutzung) des Synapse-Servers 1.0 – der Implementierung des Matrix 1.0-Protokolls – ist die Verwendung eines TLS-Zertifikats (ein kostenloses Let’s Encrypt-Zertifikat ist ebenfalls geeignet) für die Domain des Servers, was den sicheren Datenaustausch zwischen den Servern in dem föderierten Netzwerk gewährleistet. Daher ist es notwendig, ein gültiges Zertifikat zu erstellen, wenn Sie ein selbstsigniertes Zertifikat für Ihren Heimserver verwenden – andernfalls stoppt Ihr Server die Zusammenarbeit mit anderen Servern im Netzwerk.

Die Pläne zur Veröffentlichung des Matrix 1.0-Protokolls wurden im Februar 2019 auf der größten Open-Source-Konferenz FOSDEM 2019 in Brüssel im Rahmen der Bemühungen zur Implementierung von Technologien der Matrix.org Foundation zur Sicherstellung der Kommunikationsinfrastruktur der französischen Regierung bekanntgegeben.

Interessanterweise wurde der Server matrix.org vor zwei Monaten Ziel eines Hackerangriffs, wodurch die Datenbank des Servers matrix.org neu erstellt werden musste (mit Verlust der auf den Servern gespeicherten Historie verschlüsselter Chats) – und die Riot-App für Android aufgrund eines Schlüssel- und Passwortlecks neu veröffentlicht werden musste. Die Hacker hinterlassen Empfehlungen zur Verbesserung der Geschäftsprozesse und der Sicherheit der Serverarbeit (die mit Sicherheitsanfälligkeiten in Jenkins – einer Plattform für die Automatisierung der Softwareentwicklung und -tests – verbunden sind). „Heim“-Server von Matrix blieben unversehrt, abgesehen von der vorübergehenden Unzugänglichkeit von „Sticker“ für Benutzernachrichten und anderen sekundären Diensten.

Der populärste Client Riot.im (aktuelle Version 1.2.1) – sowohl als Desktop-Anwendung als auch auf den meisten mobilen Plattformen verfügbar – hat in Bezug auf Benutzerfreundlichkeit und Zuverlässigkeit zu vergleichbaren Clients für Slack und Telegram aufgeholt.

Wie ich bereits geschrieben, die Synapse-Server sind relativ anspruchslos in Bezug auf die Hardware – für einen „Heim“-Server können ARM-Mikrocomputer ODROID-XU4 für 49 $ verwendet werden, und aufgrund der Einführung von virtuellen Maschinen mit ARM-Graviton-Prozessoren in Amazon Cloud Ende letzten Jahres, kann man kostengünstig ein Backup für das „heimische Mini-Rechenzentrum“ in der Amazon-Cloud einrichten.

Neuigkeiten und zusätzliche Informationen — matrix.org

Quelle: habr.com