Matrix 1.0 — detsentraliseeritud sõnumside protokolli väljaanne

11. juunil 2019 teatasid Matrix.org Foundation'i arendajad Matrix 1.0 väljaandmisest – protokollist, mis võimaldab luua föderatiivset võrku, mis põhineb lineaarsetel sündmuste ajaloodel (events) suunatud aktsüüklilises graafikus (DAG). Protokolli kõige levinum kasutamisviis on sõnumiserverite rakendamine (näiteks server Synapse, klient Riot) ja teiste protokollide omavaheline "ühendamine" sildade kaudu (näiteks rakendamine libpurple’i kaudu, toetades XMPP-d, Telegrammi, Discordi ja IRC-d).

Serveri Synapse 1.0, mis rakendab protokolli Matrix 1.0, peamine uuendus (ja kohustuslik tingimus kasutamiseks) on TLS-sertifikaadi (ka tasuta Let’s Encrypt sobib) kasutamine serveri domeeni jaoks, mis tagab andmete turvalise edastamise föderatiivses võrgus osalevate serverite vahel. Seetõttu, kui kasutate enda allkirjastatud sertifikaati oma koduserveris, on vajalik kehtiva sertifikaadi loomine; vastasel juhul lakkab teie server teiste võrgu serveritega suhtlemast.

Protokolli Matrix 1.0 väljaandmise plaanid kuulutati välja 2019. aasta veebruaris Brüsselis suurimal Open Source konverentsil FOSDAM 2019 seoses Matrix.org Foundationi tehnoloogiate rakendamisega Prantsusmaa valitsuse kommunikatsioonistruktuuri tagamiseks.

Huvitav on, et kaks kuud tagasi oli server matrix.org küberturbe rünnaku all, mis põhjustas serveri andmebaasi ümberloomise (kaotades salvestatud ajaloo krüpteeritud vestluste osas) – samuti tuli uuesti välja anda rakendus Riot Androidile, seoses võtmete ja paroolide lekkimisega. Häkkerid jätsid soovitusi äri- ja serverite turvaprotsesside parandamiseks (seotud Jenkins’i haavatavustega – tarkvaraarenduse ja testimise automatiseerimise platvorm). Matrixi "koduserverid" ei saanud kahjustada, välja arvatud ajutine ligipääsmatus kasutajate sõnumitele mõeldud "kleebistele" ja teistele sekundaarsetele teenustele.

Kõige populaarsem klient Riot.im (hetke versioon 1.2.1) – saadaval nii lauaarvuti versioonis kui enamikul mobiiliplatvormidel – on mugavuse ja usaldusväärsuse osas jõudnud tasemele, mis sarnaneb Slacki ja Telegrami klientidega.

Nagu ma juba kirjutatud, Synapse serverid on piisavalt madala riistvaranõudega – koduse serverina saab kasutada ARM mikrokombuutreid ODROID-XU4 hinnaga $49, ja seoses vorig ringkonnaga Amazon Cloud'i ARM Graviton protsessoritel põhinevate virtuaalmasinate ilmumisega eelmise aasta lõpus, on võimalik odavalt seadistada koduse mini-andmekeskuse varundamine Amazon'i pilves.

Uudised ja lisainfo — matrix.org

Allikas: habr.com