Matrix 1.0 — sortie du protocole de messagerie décentralisée

Le 11 juin 2019, les développeurs de Matrix.org Foundation ont annoncé le lancement de Matrix 1.0 — un protocole pour la mise en œuvre d'un réseau fédéré, basé sur l'historique linéaire des événements (events) au sein d'un graphe acyclique (DAG). La manière la plus répandue d'utiliser le protocole est la réalisation de serveurs de messagerie (comme le serveur Synapse, le client Riot) et de « connecter » d'autres protocoles entre eux via des passerelles (comme l'implémentation sur libpurple avec support de XMPP, Telegram, Discord et IRC).

La principale nouveauté (et condition requise pour l'utilisation) du serveur Synapse 1.0 — mise en œuvre du protocole Matrix 1.0 — est l'utilisation d'un certificat TLS (le gratuit Let’s Encrypt est également acceptable) pour le domaine du serveur, ce qui garantit un transfert sécurisé des données entre les serveurs participant au réseau fédéré. Ainsi, si vous utilisez un certificat auto-signé pour votre serveur domestique, il est nécessaire de créer un certificat valide — sinon, votre serveur cessera d'interagir avec les autres serveurs du réseau.

Les plans pour le lancement du protocole Matrix 1.0 ont été annoncés à Bruxelles en février 2019 lors de la plus grande conférence Open Source, FOSDAM 2019, dans le cadre du travail sur l'intégration des technologies de Matrix.org Foundation pour assurer l'infrastructure de communication du gouvernement français.

Il est intéressant de noter que deux mois auparavant, le serveur matrix.org a été victime d'une cyberattaque, ce qui a nécessité la reconstruction de la base de données du serveur matrix.org (avec perte de l'historique des discussions chiffrées stockées sur les serveurs) — ainsi que la réémission de l'application Riot pour Android — en raison d'une fuite de clés et de mots de passe. Les hackers ont laissé des recommandations pour améliorer les processus métiers et la sécurité des serveurs (liées aux vulnérabilités de Jenkins — une plateforme d'automatisation du développement et des tests logiciels). Les serveurs Matrix « domestiques » n'ont pas été affectés, à l'exception de l'indisponibilité temporaire des « stickers » pour les messages utilisateurs et d'autres services secondaires.

Le client le plus populaire, Riot.im (version actuelle 1.2.1) — disponible à la fois en version desktop et sur la plupart des plateformes mobiles — est devenu aussi pratique et fiable que des clients similaires pour Slack et Telegram.

Comme je l'ai déjà a écrit, les serveurs Synapse sont assez peu exigeants en matière de « matériel » – pour un serveur « domestique », on peut utiliser des micro-ordinateurs ARM ODROID-XU4 à 49 $, et avec l'apparition, à la fin de l'année dernière, de machines virtuelles sur processeurs ARM Graviton sur Amazon Cloud, il est possible de configurer facilement une réserve pour un « mini-data center » domestique dans le cloud Amazon.

Actualités et informations supplémentaires – matrix.org

Source : habr.com