Den decentraliserade plattformen för gemensam utveckling Radicle 1.7 har publicerats.

Utgåvan av P2P-plattformen Radicle 1.7 har publicerats, vilket syftar till att skapa en decentraliserad tjänst för samarbetsutveckling och lagring av kod, liknande GitHub och GitLab, men inte kopplad till specifika servrar, censurfri och fungerar med resurser från medlemmarna i P2P-nätverket. Plattformen stöder typiska element för social interaktion mellan utvecklare, som issue, patchar och kodgranskningar. Projektets kod är skriven i Rust och distribueras under licenserna Apache 2.0 och MIT. Byggnationerna är förberedda för Linux och macOS. Dessutom utvecklas en skrivbordsclient, webgränssnitt och konsolgränssnitt.

Radicle gör att man kan oberoende utveckla och distribuera kod utan att vara beroende av centraliserade plattformar och företag, vilka medför ytterligare risker (en enda punkt för fel, företaget kan stänga eller ändra användningsvillkor). För hantering av kod i Radicle används det välkända Git, utökat med verktyg för att bestämma databaser i P2P-nätverket. All data sparas främst lokalt (local-first konceptet) och är alltid tillgänglig på utvecklarens dator, oavsett nätverksanslutningens status.

Deltagare ger tillgång till sin kod och relaterade artefakter, som patchar och diskussioner om buggfixar (issues), vilka lagras lokalt och replikeras på noder av andra intresserade utvecklare som är anslutna till det gemensamma decentraliserade P2P-nätverket. Slutresultatet blir ett globalt decentraliserat Git-repo, vars data är replikerade och kopierade på olika deltagares system.

För att identifiera närliggande noder i P2P-nätverket används Gossip-protokollet, och för datareplication mellan noder används Heartwood-protokollet, som är baserat på Git. Eftersom protokollet baseras på Git är det enkelt att integrera plattformen med befintliga verktyg för Git-utveckling. För identifiering av noder och verifiering av databaser används kryptografi baserad på offentliga nycklar, utan användning av konton. Autentisering och auktorisering sker baserat på offentliga nycklar utan centraliserade certifieringsorgan. servrar.

Varje repository i P2P-nätverket har sin unika identifierare och är självcertifierad, vilket innebär att alla åtgärder i repositoryn, såsom att lägga till commits och lämna kommentarer på issue, bekräftas av ägaren med en digital signatur. Detta gör att man kan försäkra sig om datans korrekthet på andra noder utan att använda centraliserade certifikatutfärdare. För att få åtkomst till repositoryn är det tillräckligt om det finns minst en nod online som har en replikerad kopia av den.

Noder i P2P-nätverket kan prenumerera på specifika repositories och ta emot uppdateringar. Det är möjligt att skapa privata repositories som endast är tillgängliga för vissa noder. För att hantera och äga ett repository används konceptet 'delegater'. En delegat kan vara en enskild användare, en bot eller en grupp kopplade till ett speciellt identifierare. Delegater kan ta emot patchar i repositoryn, stänga issues och ställa in åtkomsträttigheter till repositoryn. Flera delegater kan knytas till varje repository.

Radicle-repositories lagras på användarnas system som vanliga git-repositories, där det finns ytterligare namnrymder för lagring av peer-data och forks som används i det pågående arbetet. Diskussioner, föreslagna patchar och komponenter för att organisera granskningar lagras också i git-repositoryt som samarbetsobjekt (COB - Collaborative Objects) och replikerar mellan peers.

I den nya utgåvan:

• Implementeringen av signerade referenser (sigrefs - Signed References) har omarbetats, där skydd mot återanvändning av signaturer har lagts till. Den tidigare repository-strukturen tillät att koden byttes ut mot en tidigare version genom att återanvända en gammal korrekt signatur. För att lösa detta problem har en pekare till den tidigare posten, som omfattas av den aktuella signaturen, lagts till i den nya implementationen, vilket skapar en sammanhängande kedja av ändringar vars integritet kan spåras tillbaka till roten.
• Möjligheterna att blockera noder har utvidgats, som nu blockeras på nivå för anslutningshantering. Tidigare blockerades endast mottagandet av data, utan att nodanslutningen begränsades, men nu tillämpas blockering redan vid etableringen av anslutningen till den blockerade noden och vid mottagandet av anslutningen från den blockerade noden.
• Det är nu tillåtet att använda alla länkar till externa Git-objekt, förutom temporära grenar. Tidigare var endast länkar till externa grenar, taggar, Radicle-metadata, anteckningar och samarbetsobjekt tillåtna.
• Informationsinnehållet i felmeddelandena har ökats, som uppkommer vid försök att utföra operationer för vilka användaren har otillräckliga rättigheter.
• Effektiviteten av in- och utdata har ökat. Utvecklarna har upptäckt att på långvarigt körande noder, kombinationen av inställningarna "journal_mode = WAL" och "synchronous = FULL" i SQLite-databasen som används för att lagra lokalt tillstånd, leder till en stor mängd in- och utdataoperationer. För att minska belastningen har inställningen "synchronous" nu som standard satts till "NORMAL", och i konfigurationsfilen för Radicle har inställningar lagts till för att låta användaren ändra dessa värden.
• Sårbarheten har åtgärdats, information om den kommer att offentliggöras den 23 mars. För närvarande rapporteras endast att utvecklarteamet har skannat alla offentligt tillgängliga Radicle-repositorier och inte har funnit några tecken på utnyttjande av problemet.

Källa: opennet.ru