Avalikustatud on detsentraliseeritud koostootmise platvorm Radicle 1.7

Avaldatud on Radicle P2P platvormi 1.7 versioon, mis on suunatud detsentraliseeritud teenuse loomisele, et võimaldada koostööks ja koodi säilitamiseks sarnaste teenuste nagu GitHub ja GitLab kasutamist, kuid ilma konkreetsete serveritega sidumata, tsensuurivaba ning töötades P2P võrgu osalejate ressursside abil. Platvorm toetab arendajate sotsiaalse suhtluse elemente, nagu issue'id, patch'id ja koodi ülevaatused. Projekti arendused on kirjutatud Rust keeles ja levitatakse Apache 2.0 ja MIT litsentside all. Kogumikud on ette valmistatud Linuxi ja macOS jaoks. Samuti arendatakse edasi töölauaklienti, veebiliidest ja konsooli liidest.

Radicle võimaldab arendamisel ja koodi levitamises mitte sõltuda tsentraliseeritud platvormidest ja ettevõtetest, mille külge kinnitumine toob kaasa täiendavaid riske (ühtne rikke punkt, ettevõte võib sulgeda või muuta töötingimusi). Koodi haldamiseks kasutatakse Radicle'is tuttavat Git'i, mida on laiendatud P2P-võrgus hoonete määratlemise vahenditega. Kõik andmed salvestatakse esmajärjekorras kohapeal (local-first) ja on alati arendaja arvutis saadaval, sõltumata võrguühenduse olekust.

Osalised annavad ligipääsu oma koodile ja sellega seotud artefaktidele, nagu plaastrid ja vigade arutelu (issues), mis salvestatakse kohapeal ja replikeeruvad teiste huvitatud arendajate sõlmedesse, ühendatud ühisesse detsentraliseeritud P2P-võrku. Lõpptulemusena moodustub globaalne detsentraliseeritud Git-repositoorium, mille andmed on replikeeritud ja dubleeritud erinevates osalejate süsteemides.

Naabrite määratlemiseks P2P-võrgus kasutatakse Gossip protokolli, andmete replikatsiooniks sõlmede vahel aga Heartwood protokolli, mis põhineb Git'il. Kuna protokoll põhineb Git'il, on platvormi lihtne integreerida olemasolevate Git arendusvahenditega. Sõlmede tuvastamiseks ja hoidlate autentimise tagamiseks kasutatakse avaliku võtme krüptograafiat, ilma kasutajakontode kasutamiseta. Autentimine ja autoriseerimine toimub avalike võtmete alusel ilma tsentraliseeritud sertifitseerimise süsteemita. serverid.

Iga P2P-võrgus olevatel hoidlatel on oma ainulaadne identifikaator ja need on ise-sertifitseeritud, st kõik toimingud hoidlates, näiteks commitide lisamine ja probleemide (issue) kommentaaride jätmine, kinnitatakse digitaalallkirjaga, mis võimaldab andmete õigsust muudel sõlmedel kontrollida ilma tsentraliseeritud sertifitseerimiskeskusteta. Hoiuldi juurde pääsemiseks piisab, kui vähemalt üks sõlm on online ja sellel on hoidla replikeeritud koopia.

Sõlmed P2P-võrgus saavad tellida teatud hoidlaid ja saada uuendusi. Saadaval on privaatsete hoidlate loomine, mis on ligipääsetavad ainult teatud sõlmedele. Hoidla haldamiseks ja omamiseks kasutatakse „delegaadi” (delegates) kontseptsiooni. Delegaadiks võib olla nii üksikasjalik kasutaja kui ka bot või grupp, mis on seotud spetsiaalse identifikaatoriga. Delegaadid saavad hoidlasse lisada patše, sulgeda probleeme ja määrata hoidla juurdepääsuõigusi. Iga hoidla juurde võib olla seotud mitu delegaati.

Radicle hoidlaid hoitakse kasutajate süsteemides tavaliste git-hoidlate kujul, mis sisaldavad lisaneide peeride ja harude andmete salvestamiseks, millega tehakse praegust tööd. Arutelud, esitatud patch'id ja ülevaatusorganisatsiooniks vajalikud komponendid salvestatakse samuti git-hoidlasse koostöö objektidena (COB — Collaborative Objects), ning need replitseeritakse peeride vahel.

Uues väljaandes:

• Allkirjastatud viidete (sigrefs — Signed References) rakendus on üle vaadatud, lisades kaitse allkirjade korduvkasutamise vastu. Vana hoidla struktuur võimaldas koodi vahetamist vana versiooniga, korduvkasutades vana kehtivat allkirja. Uue rakenduse nimel on lisatud viit selgitusse, mis katab varasema kirje, millega kaasneb praegune allkiri, luues katkematu muudatuste ahel, mille terviklikkust on võimalik jälgida juurest.
• On võimalik blokeerida sõlme, mis nüüd blokeeritakse ühenduste haldamise tasemel. Kui varem blokeeriti ainult andmete vastuvõtmine, mitte sõlmeühendust, siis nüüd rakendatakse blokeerimist ühenduse loomise etapis blokeeritud sõlmega ja blokeeritud sõlmelt saadud ühenduse vastuvõtmise korral.
• Lubatud on kasutada kõiki viiteid välistesse Git-objektidesse, välja arvatud ajutised harud. Varem olid lubatud ainult viidatud välistesse harudesse, siltidesse, Radicle'i metaandmetesse, märkmetesse ja koostööobjektidesse.
• Parandatud on veateadete informatiivsust, mis ilmnevad operatsioonide proovimisel, milleks kasutajal ei ole piisavalt õigusi.
• Tõhustatud on sisendi/väljundi efektiivsust. Arendajad on avastanud, et pikka aega töötavates sõlmedes, koos seadistustega „journal_mode = WAL” ja „synchronous = FULL” SQLite andmebaasis, mida kasutatakse kohaliku oleku salvestamiseks, põhjustab suur hulk sisendi/väljundi operatsioone. Koormuse vähendamiseks on vaikimisi parameeter „synchronous” nüüd seatud väärtusele „NORMAL” ja Radicle'i konfiguratsioonifaili on lisatud seadistused, et kasutaja saaks neid parameetreid muuta.
• On kõrvaldatud haavatavus, mille kohta teave avaldatakse 23. märtsil. Praegu teatatakse ainult seda, et arendajate meeskond on skaneerinud kõiki avalikult ligipääsetavaid Radicle'i hoidlaid ja ei ole leidnud tõendeid selle probleemi ärakasutamisest.

Allikas: opennet.ru