Конференция Matrix 2025

Кто пользуется, вроде тут были такие?

Поясните, это же не только протокол, но и сеть и клиенты? Можно же свой сервер заиметь и ни с кем не коннектить его, правильно я понимаю? Хоть цп внутри гоняй?

И там же у вас не тока мессенджер? Где русскоязычные тусуются?

Почему его тут многие так не любят? Всё же вроде в духе опенсорса?

Я юзаю, для связи с сообществом Fedora, по техническим вопросам. В принципе на этом и все.

Можно же свой сервер заиметь и ни с кем не коннектить его, правильно я понимаю?

Да

Хоть цп внутри гоняй?

Хоть цп, хоть гп. EE2E есть.

О, кстати, как там с переходом на MLS?

https://arewemlsyet.com/ - эх, жаль. Пока что https://wire.com/en/ рулит.

У меня один к вас вопрос, вы сабж юзали?

Кто пользуется, вроде тут были такие?

Пользовался.

Поясните, это же не только протокол, но и сеть и клиенты? Можно же свой сервер заиметь и ни с кем не коннектить его, правильно я понимаю? Хоть цп внутри гоняй?

Да, всё так. Но протокол так себе, поиска нормального нет, клиенты тоже так себе. Пользоваться можно, но сомнительно.

Я пользуюсь в качестве основы, сервер свой развернул с федерацией, но она опциональна.

Где русскоязычные тусуются?

Вот тебе целый сборник: #rustar:orehus.club! Рекомендую также зайти и в #ok:orehus.club.

У меня один к вас вопрос, вы сабж юзали?

Да, было дело - если ты про Matrix. Если про Wire, то с его разрабами (и авторами https://datatracker.ietf.org/doc/rfc9420/) даже пиво пил.

Однако пока в РФ не прихлопнули другие мессенджеры (во имя борьбы с утекающим мимо кармана ОПСОСов баблом терроризмом) и то и другое это мессенджер для задротов энтузиастов и выбирать его можно по техническим достоинствам, а не про принципу «куда большинство контактов перекатились». Отсюда и вопросы.

Я это про Матрикс в разрезе EE2E.

Интересно они там пишут что вроде не сделано, и если то что сейчас это считается не сделано то как будет выглядеть то что сделано?

По моему мнению EE2E там есть и работает.

По моему мнению EE2E там есть и работает.

А солнце встаёт на востоке. Ты прежде чем на комментарий отвечать может всё-таки попробуешь почитать о чём вообще речь идёт?

А разве не про MLS? https://en.wikipedia.org/wiki/Messaging_Layer_Security

оно же E2EE.

оно же E2EE.

Само собой. При этом Е2ЕЕ можно реализовать и без него - неужели для тебя это сюрприз?

Без кого него? Без MLS?

Я поэтому и спросил. Вот человек как конечный пользователь как может узнать (чем ему это грозит)?

Все там нормально работает, но без своего инстанса - тяжело и неповоротливо.

Я поэтому и предложил ему сделать шифрованный чат для 3х человек, попробовать его а потом уже писать сюда. Причем не важно со скольки устройств будут входить эти люди.

Без кого него? Без MLS?

Именно. TLS это шифрование, но шифрование можно реализовать и без TLS. Тут ровно то же самое.

Вот человек как конечный пользователь как может узнать (чем ему это грозит)?

Конечный пользователь этим даже запариваться не станет - потому что это запарно: в той же телеге мало кто включает E2EE потому что там ключи привязаны к конечному устройству, а не к аккаунту ибо так проще. В MLS заморочились и сделали нормальный менеджмент ключей - отсюда и возможность безопасных групповых чатов, и использование E2EE на нескольких устройствах пользователя одновременно. А как с этим в Matrix?

Только ради какой-то матрицы в Страсбург переться? Нет, я понимаю, город исторической важности. И синагога там большая. Но…

А как с этим в Matrix?

Там целая куча для этого. Импорт-экспорт ключей, какие то сервера индентификации, выбор каких серверов для хранения … там много чего накручено и по моему выбор всего этого зависит от клиента.

И я повторяю если интересно то посмотрите сами.

...(Франция)...

Это чтобы было удобнее считать «русских ха*еров»? 😉

выбор всего этого зависит от клиента

Так в этом же и проблема как раз! Если это встроено в протокол (как в случае MLS), то у всех пользователей независимо от клиента будет одинаковый UX и люди релаьно будут использовать Е2ЕЕ.

Если вот тут работает, тут не работает, там рыбу заворачивали… то получится как с телегой где Е2ЕЕ как-бы есть, но для подавляющего большинства пользователей его как бы и нет.

Поскольку даже задротствующим задротам при использовании мессенджера приходится на это самое большинство ориентироваться, то хорошо бы чтобы критические функции ИБ были в мессенджер вкручены так, чтобы использовать их было максимально просто и удобно - в идеале, так чтобы процесс был максимально прозрачен для пользователя.

Чпок-херак, примандачили сбоку AES - такой подход великих усилий не требует. Сделать безопасно И удобно - нетривиальная задача. Именно поэтому MLS столько лет шёл к статусу RFC.

Это чтобы было удобнее считать «русских ха*еров»? 😉

Дуров на одном из стульев сидел и нам велел ;-)

Так в этом же и проблема как раз! Если это встроено в протокол (как в случае MLS), то у всех пользователей независимо от клиента будет одинаковый UX

Вы что то путаете. Я видел полно реализации мыла и жаббера и все клиенты разные и обладают разным набором функций и интерфейса. Разные клиенты могут по разному (в полной мере и не в полной мере) поддерживать протокол.

Даже фтп клиенты и сервера тоже разные.

Это не виндовс, тут в линукс даже гном и кде имеют разные наборы настроек и т.д.

Это ненаучная конференция. Я не нашел на сайте раздел для авторов-графоманов, куда там статьи посылать.

Я видел полно реализации мыла и жаббера и все клиенты разные

И где сейчас этот джаббер? Как там с популярностью?

Кто пользуется, вроде тут были такие? Я так понимаю что линуксоиды только и общаются. Дистрибутивостроители объявили Jabber устаревшим и выпускают Matrix клиенты. И типа чтобы пользователи их дистрибутивов сидели в Matrix. После слухов в блокировке звонков в Вацап и Телеграм, вспомнил про Matrix. Нормальный клиент под Android так и не нашел, главный инстанс matrix.org без VPN не открывается.

И где сейчас этот джаббер? Как там с популярностью?

Jabber и в 2010 году был не очень популярен. Сейчас по сути 2 основных децентрализованных протокола Jabber и Matrix. Есть подозрение, что в с вязи с отключением звонков и последующим возможной блокировкой Whatsapp, Telegram, возможно народ ломанётся в эти два. Хотя клиента под Android с работающими видео-аудио сообщениями ни под Matrix, ни под Jabber не помню, напишите, если такие есть.

Так в этом же и проблема как раз! Если это встроено в протокол (как в случае MLS), то у всех пользователей независимо от клиента будет одинаковый UX и люди релаьно будут использовать Е2ЕЕ.

А старый добрый Jabber OTR+PGP уже не годится?

У нормальных (децентрализованных) сервисов не может быть клиентов с одинаковым функционалом, да и серверов. Можно что то включить что то выключить при установке сервера.

Мыло до сих пор живо и думаю будет долго жить.

Проблема всех этих клиентов, что они кто в лес кто по дрова. Самый нормальный клиент Cisco Jabber, но он проприетарный. Мне не известен ни один клиент ни Jabber, ни Matrix сходный по функциональности с Telegram: аудио-видео звонки, аудио-видео сообщения. Да я знаю что аудио-видео не входит в протокол Jabber, но к хорошему привыкаешь быстро.

OTR+PGP

Это что за идиотское сочетание? Кто и зачем это реализовал? Они же буквально диаметрально противоположные задачи решают.

У нормальных (децентрализованных) сервисов не может быть клиентов с одинаковым функционалом

Что за дичь я только что прочитал?

Мыло до сих пор живо

Как раз потому что все клиенты и сервера реализуют одинаковый функционал IMAP+SMTP.

Не знаю, тут увидел https://telegra.ph/Nastrojka-Jabber--OTR--PGP-na-kliente-Psi-08-15

Кроме шуток: в наше-то время на любого можно любой ярлык навесить. Вон, на днях некоего российского баскетболиста замели в той же Франции. Он говорит, что в ИТ не в зуб ногой.

А старый добрый Jabber OTR+PGP уже не годится?

я знаю что аудио-видео не входит в протокол Jabber

А если знаешь то зачем спрашиваешь?

Как раз потому что все клиенты и сервера реализуют одинаковый функционал IMAP+SMTP.

Вы бы еще POP3 сюда написали :( А может все таки ESMTP ?

Мда … может еще потребовать от почты тоже видео-звонки что уж там? Мешать в одну кучу все :( Всякие MLS и т.д :(

P.S. Открою ВАМ страшную тайну, кучу дистров с ядром линукса не похожи друг на друга, даже ядро с одинаковым номером разные в разных дистрах по умолчанию (бывают конечно ваниллы но это не в счет).

Хотя клиента под Android с работающими видео-аудио … под Jabber

Conversations же.

OTR+PGP

Выпилено в пользу OMEMO ото всюду уже лет 5 как.

Conversations требует регистрации собственной Conversations-кой не Jabber-овской учётки?

Нет, конечно.

А в России реально организовать коммерческий Matrix сервис, или ФСБ докопается?

Организация услуг связи это лицензируемая деятельность. А если вы не юридическое лицо, то это незаконное предпринимательство.

Я юзаю, для связи с сообществом Fedora, по техническим вопросам. В принципе на этом и все.

Самое токсичное сообщество. Меня там забанили за то, что задавал вопросы по Fedora.

Федора не понравилась и мне и моему «железу» (умерла через день использования, что-то по пакетному менеджеру, до этого юзал 2,5 года Минт). Сорри офтоп.

За много лет общения, не заметил такого. Правда я пишу только на технические темы.

Я пользовался какое-то время на селф-хостед (dendrite). Ну как пользовался, пытался, превозмогал :)

1. Все фичи доступны только в одном клиенте - Element
2. Сносно работало у меня везде: Lin,Win,Android,iOS
3. У меня работали видео-чаты, и даже групповые, привинченные к своему же jitsi meet.

Перестал пользоваться, т.к.

1. Внезапно клиенты на iOS перестали получать сообщения\звонки. Просто вот так.
2. Они придумали sliding sync, которое с dendrite работает (работало) примерно никак (на тот момент).
3. Они разломали интеграцию с селф-хостед jitsi meet, надо теперь городить либо через их Call, либо селф-хостить хз как, бо документация куцая.
4. Чехарда c шифрованием несовместима с престарелой родней, раскиданной по миру.
5. Element дичайше тормозной на любом моём железе.
6. Надоело постоянно проверять, что они там еще придумали\разломали\выпилили при дебаге очередного фейла.

Я перевёл всю родню на Nextcloud Talk, который, хотя и дичайше, омерзительно всрат (тоже на электроне, да и вообще как оно там под капотом сделано), но оно, сцук, работает, всем на удивление.

Организация услуг связи это лицензируемая деятельность. А если вы не юридическое лицо, то это незаконное предпринимательство.

Правильно ли я понимаю, что если я подниму свой подкроватный сервер с инстантом Matrix и буду приглашать на него родственников и друзей, то это подпадает под это?

это подпадает?

До первого родственника-крысы, которому вы не понравитесь?

На самом деле, вы сначала заявляли, что будете на этом деньги зарабатывать. Сеть среди родственников предполагает, что это не за деньги.

Nextcloud Talk

Хм. Не знал про такую фигню. А они как общаются между серверами или это опять только централизовано?

Как я понял Nextcloud Talk на электроне менее тормозной чем Element на электроне?

P.S. Я элемент юзаю только через браузер.