ປ່ອຍລູກຂ່າຍ Riot Matrix 1.6 ດ້ວຍການເຂົ້າລະຫັດແບບຕົ້ນທາງຮອດປາຍທາງ

ຜູ້ພັດທະນາລະບົບການສື່ສານແບບແບ່ງຂັ້ນຄຸ້ມຄອງຂອງ Matrix ນຳ ສະ ເໜີ ການອອກໃຫມ່ຂອງຄໍາຮ້ອງສະຫມັກລູກຄ້າທີ່ສໍາຄັນ Riot Web 1.6, Riot Desktop 1.6, Riot iOS 0.11.1 ແລະ RiotX Android 0.19. Riot ຖືກຂຽນໂດຍໃຊ້ເທກໂນໂລຍີເວັບແລະກອບ React (ການຜູກມັດຖືກນໍາໃຊ້ React Matrix SDK). ເວີຊັ່ນເດັສທັອບ ໄປຫາ ອີງໃສ່ເວທີເອເລັກໂຕຣນິກ. ລະຫັດ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

ກະແຈ ການປັບປຸງ ໃນລຸ້ນໃໝ່, ການເຂົ້າລະຫັດແບບຕົ້ນທາງຮອດຈຸດຈົບ (E2EE, ການເຂົ້າລະຫັດແບບຕົ້ນທາງເຖິງຕອນທ້າຍ) ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນສຳລັບການສົນທະນາສ່ວນຕົວໃໝ່ທັງໝົດ, ເຊິ່ງຖືກປ້ອນໂດຍການສົ່ງຄຳເຊີນ. ການ​ເຂົ້າ​ລະ​ຫັດ​ຈາກ​ປາຍ​ຫາ​ສິ້ນ​ສຸດ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ໂດຍ​ອີງ​ໃສ່​ໂປຣ​ໂຕ​ໂຄ​ລ​ຂອງ​ຕົນ​ເອງ, ເຊິ່ງ​ນໍາ​ໃຊ້​ວິ​ທີ​ການ​ສໍາ​ລັບ​ການ​ແລກ​ປ່ຽນ​ກະ​ແຈ​ໃນ​ເບື້ອງ​ຕົ້ນ​ແລະ​ການ​ບໍາ​ລຸງ​ຮັກ​ສາ​ລະ​ຫັດ​ກອງ​ປະ​ຊຸມ ວົງແຫວນຄູ່ (ສ່ວນໜຶ່ງຂອງພິທີການສັນຍານ).

ເພື່ອເຈລະຈາກະແຈໃນການສົນທະນາກັບຜູ້ເຂົ້າຮ່ວມຫຼາຍຄົນ, ໃຫ້ໃຊ້ສ່ວນຂະຫຍາຍ ເມໂກລມ, ເຫມາະສໍາລັບການເຂົ້າລະຫັດຂໍ້ຄວາມທີ່ມີຈໍານວນຜູ້ຮັບຈໍານວນຫລາຍແລະອະນຸຍາດໃຫ້ຂໍ້ຄວາມຫນຶ່ງຖືກຖອດລະຫັດຫຼາຍຄັ້ງ. ຂໍ້ຄວາມ ciphertext ສາມາດຖືກເກັບໄວ້ໃນເຊີບເວີທີ່ບໍ່ຫນ້າເຊື່ອຖື, ແຕ່ບໍ່ສາມາດຖອດລະຫັດໄດ້ໂດຍບໍ່ມີປຸ່ມເຊດຊັນທີ່ເກັບໄວ້ໃນຝ່າຍລູກຄ້າ (ລູກຄ້າແຕ່ລະຄົນມີລະຫັດເຊດຊັນຂອງຕົນເອງ). ເມື່ອເຂົ້າລະຫັດ, ແຕ່ລະຂໍ້ຄວາມຖືກສ້າງດ້ວຍລະຫັດຂອງຕົນເອງໂດຍອີງໃສ່ລະຫັດເຊດຊັນລູກຄ້າ, ເຊິ່ງຢືນຢັນຂໍ້ຄວາມທີ່ກ່ຽວຂ້ອງກັບຜູ້ຂຽນ. ການຂັດຂວາງທີ່ສໍາຄັນຊ່ວຍໃຫ້ທ່ານປະນີປະນອມພຽງແຕ່ຂໍ້ຄວາມທີ່ຖືກສົ່ງໄປແລ້ວ, ແຕ່ບໍ່ແມ່ນຂໍ້ຄວາມທີ່ຈະຖືກສົ່ງໄປໃນອະນາຄົດ. ການປະຕິບັດວິທີການເຂົ້າລະຫັດໄດ້ຖືກກວດສອບໂດຍ NCC Group.

ການປ່ຽນແປງທີ່ສໍາຄັນທີສອງແມ່ນການເປີດໃຊ້ການສະຫນັບສະຫນູນການລົງນາມຂ້າມ, ເຊິ່ງຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດກວດສອບເຊດຊັນໃຫມ່ຈາກກອງປະຊຸມທີ່ຢືນຢັນແລ້ວ. ກ່ອນຫນ້ານີ້, ເມື່ອເຊື່ອມຕໍ່ກັບການສົນທະນາຂອງຜູ້ໃຊ້ຈາກອຸປະກອນໃຫມ່, ການເຕືອນໄພໄດ້ຖືກສະແດງໃຫ້ຜູ້ເຂົ້າຮ່ວມອື່ນໆເພື່ອຫຼີກເວັ້ນການ eavesdropping ຖ້າຜູ້ໂຈມຕີເຂົ້າເຖິງບັນຊີຂອງຜູ້ຖືກເຄາະຮ້າຍ. ການຢັ້ງຢືນຂ້າມອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດກວດສອບອຸປະກອນອື່ນໆຂອງເຂົາເຈົ້າໃນເວລາເຂົ້າສູ່ລະບົບແລະຢືນຢັນຄວາມໄວ້ວາງໃຈໃນການເຂົ້າສູ່ລະບົບໃຫມ່ຫຼືກໍານົດວ່າຜູ້ໃດຜູ້ຫນຶ່ງພະຍາຍາມເຊື່ອມຕໍ່ໂດຍບໍ່ຮູ້ຂອງເຂົາເຈົ້າ.

ເພື່ອງ່າຍໃນການຕັ້ງຄ່າການເຂົ້າສູ່ລະບົບໃໝ່, ຄວາມສາມາດໃນການໃຊ້ລະຫັດ QR ແມ່ນໃຫ້. ການຮ້ອງຂໍການກວດສອບແລະຜົນໄດ້ຮັບໃນປັດຈຸບັນໄດ້ຖືກບັນທຶກໄວ້ໃນປະຫວັດສາດເປັນຂໍ້ຄວາມທີ່ສົ່ງໂດຍກົງ. ແທນ​ທີ່​ຈະ​ເປັນ​ການ​ໂຕ້​ຕອບ modal pop-up​, ການ​ຢັ້ງ​ຢືນ​ແມ່ນ​ເຮັດ​ໄດ້​ໃນ​ປັດ​ຈຸ​ບັນ​ຢູ່​ໃນ sidebar​. ໃນບັນດາຄວາມເປັນໄປໄດ້ທີ່ມາພ້ອມກັບ, ຊັ້ນແມ່ນຍັງສັງເກດເຫັນ ປັນທະໄລມອນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ກັບການສົນທະນາທີ່ຖືກເຂົ້າລະຫັດຈາກລູກຄ້າທີ່ບໍ່ສະຫນັບສະຫນູນ E2EE, ແລະຍັງເຮັດວຽກຢູ່ໃນຝ່າຍລູກຄ້າ. ກົນໄກ ຄົ້ນຫາແລະດັດສະນີໄຟລ໌ໃນຫ້ອງສົນທະນາທີ່ຖືກເຂົ້າລະຫັດ.

ໃຫ້ພວກເຮົາຈື່ວ່າແພລະຕະຟອມສໍາລັບການຈັດຕັ້ງການສື່ສານແບບກະຈາຍ Matrix ກໍາລັງພັດທະນາເປັນໂຄງການທີ່ໃຊ້ມາດຕະຖານເປີດແລະເອົາໃຈໃສ່ຢ່າງໃຫຍ່ຫຼວງຕໍ່ການຮັບປະກັນຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້. ການຂົນສົ່ງທີ່ໃຊ້ແມ່ນ HTTPS + JSON ທີ່ມີຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ WebSockets ຫຼືໂປໂຕຄອນໂດຍອີງໃສ່ CoAP+ສຽງ. ລະບົບດັ່ງກ່າວໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນເປັນຊຸມຊົນຂອງເຄື່ອງແມ່ຂ່າຍທີ່ສາມາດພົວພັນກັບກັນແລະກັນແລະຖືກລວມເຂົ້າກັນເປັນເຄືອຂ່າຍການກະຈາຍທົ່ວໄປ. ຂໍ້ຄວາມຖືກຈໍາລອງໃນທົ່ວທຸກເຊີບເວີທີ່ຜູ້ເຂົ້າຮ່ວມສົ່ງຂໍ້ຄວາມເຊື່ອມຕໍ່. ຂໍ້ຄວາມຖືກແຈກຢາຍໃນທົ່ວເຊີບເວີໃນແບບດຽວກັນທີ່ຄໍາຫມັ້ນສັນຍາຖືກແຈກຢາຍລະຫວ່າງ Git repositories. ໃນກໍລະນີທີ່ເຄື່ອງແມ່ຂ່າຍຢຸດຊົ່ວຄາວ, ຂໍ້ຄວາມບໍ່ໄດ້ສູນເສຍ, ແຕ່ຖືກສົ່ງກັບຜູ້ໃຊ້ຫຼັງຈາກເຄື່ອງແມ່ຂ່າຍສືບຕໍ່ປະຕິບັດງານ. ຕົວເລືອກ ID ຜູ້ໃຊ້ຕ່າງໆໄດ້ຮັບການສະຫນັບສະຫນູນ, ລວມທັງອີເມວ, ເບີໂທລະສັບ, ບັນຊີ Facebook, ແລະອື່ນໆ.

ບໍ່ມີຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວຫຼືການຄວບຄຸມຂໍ້ຄວາມໃນທົ່ວເຄືອຂ່າຍ. ເຄື່ອງແມ່ຂ່າຍທັງຫມົດທີ່ກວມເອົາໂດຍການສົນທະນາແມ່ນເທົ່າທຽມກັນກັບກັນແລະກັນ.
ຜູ້ໃຊ້ໃດກໍ່ຕາມສາມາດດໍາເນີນການເຄື່ອງແມ່ຂ່າຍຂອງຕົນເອງແລະເຊື່ອມຕໍ່ມັນກັບເຄືອຂ່າຍທົ່ວໄປ. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງ ປະຕູ ສໍາ​ລັບ​ການ​ໂຕ້​ຕອບ​ຂອງ​ມາ​ຕຣິກ​ເບື້ອງ​ກັບ​ລະ​ບົບ​ທີ່​ອີງ​ໃສ່​ອະ​ນຸ​ສັນ​ຍາ​ອື່ນໆ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, ກະກຽມ ການບໍລິການສໍາລັບການສົ່ງຂໍ້ຄວາມສອງທາງໄປຫາ IRC, Facebook, Telegram, Skype, Hangouts, Email, WhatsApp ແລະ Slack.

ນອກ​ເຫນືອ​ໄປ​ຈາກ​ການ​ສົ່ງ​ຂໍ້​ຄວາມ​ຕົວ​ອັກ​ສອນ​ແລະ​ການ​ສົນ​ທະ​ນາ​, ລະ​ບົບ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ໂອນ​ໄຟລ​໌​, ສົ່ງ​ແຈ້ງ​ການ​,
ການ​ຈັດ​ຕັ້ງ​ການ​ປະ​ຊຸມ​ທາງ​ໂທລະ​ສັບ​, ການ​ໂທ​ສຽງ​ແລະ​ວິ​ດີ​ໂອ​.
Matrix ອະນຸຍາດໃຫ້ທ່ານໃຊ້ການຄົ້ນຫາແລະການເບິ່ງບໍ່ຈໍາກັດຂອງປະຫວັດການຕິດຕໍ່. ມັນຍັງສະຫນັບສະຫນູນລັກສະນະກ້າວຫນ້າທາງດ້ານເຊັ່ນ: ການແຈ້ງເຕືອນການພິມ, ການປະເມີນຜົນການປະກົດຕົວຂອງຜູ້ໃຊ້ອອນໄລນ໌, ອ່ານການຢືນຢັນ, ການແຈ້ງເຕືອນ, ການຄົ້ນຫາຂ້າງເຊີຟເວີ, ການຊິ້ງຂໍ້ມູນປະຫວັດສາດແລະສະຖານະພາບລູກຄ້າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru