Matrix 1.0 — lanseringen av protokollet för decentraliserad meddelandeutbyte

Den 11 juni 2019 tillkännagav Matrix.org Foundation utvecklarna lanseringen av Matrix 1.0 — en protokoll för att implementera ett federerat nätverk byggt på en linjär händelsetory (events) inom en acyklic graf (DAG). Det vanligaste sättet att använda protokollet är implementeringen av meddelandservrar (t.ex. servern Synapse, klienten Riot) och "kopplingen" av andra protokoll med varandra genom broar (t.ex. implementering på libpurple med stöd för XMPP, Telegram, Discord och IRC).

Den viktigaste nyheten (och det obligatoriska kravet för användningen) av servern Synapse 1.0 — implementeringen av protokollet Matrix 1.0 — är användningen av ett TLS-certifikat (även gratis Let’s Encrypt fungerar) för serverns domän, vilket säkerställer säker dataöverföring mellan servrar som ingår i det federerade nätverket. Därför, om du använder ett självsignerat certifikat för din hemmasserver — måste du skapa ett giltigt certifikat — annars kommer din server att sluta interagera med andra servrar i nätverket.

Planerna för lanseringen av protokollet Matrix 1.0 meddelades i Bryssel i februari 2019 på den största open source-konferensen FOSDAM 2019 i samband med arbetet för att implementera teknologier från Matrix.org Foundation för att säkerställa kommunikationsinfrastrukturen för den franska regeringen.

Intressant nog drabbades servern matrix.org av en hackerattack för två månader sedan, vilket ledde till att databasen för servern matrix.org fick återupprättas (med förlust av historien för de krypterade chattarna som lagrades på servrarna) — samt att appen Riot för Android fick återutges — på grund av läckage av nycklar och lösenord. Hackarna lämnade rekommendationer för att förbättra affärsprocesser och säkerheten vid serverdrift (relaterat till sårbarheter i Jenkins — en plattform för automatisk utveckling och testning av mjukvara). "Hemmabaserade" Matrix-servrar påverkades inte, förutom tillfällig otillgänglighet av "klistermärken" för användarmedelanden och andra sekundära tjänster.

Den mest populära klienten Riot.im (nuvarande version 1.2.1) — tillgänglig både som skrivbordsapplikation och på de flesta mobila plattformar — har kommit nära liknande klienter för Slack och Telegram i fråga om användarvänlighet och pålitlighet.

Som jag redan skrev, Synapse-servrar är ganska okrävande när det kommer till hårdvara – för en 'hemma'-server kan man använda ARM-mikrodatorer ODROID-XU4 för $49, och med lanseringen av virtuella maskiner med ARM Graviton-processorer på Amazon Cloud i slutet av förra året, kan man enkelt sätta upp replikering av en 'hemma-minidatahall' i Amazon-molnet.

Nyheter och tilläggsinformation — matrix.org

Källa: habr.com