LINUX.ORG.RU

Matrix получает очередные $4.6 миллиона финансирования от авторов WordPress

 , , , ,


0

2

Компания New Vector, сотрудники которой также возглавляют некоммерческую организацию по разработке протокола Matrix и эталонных реализаций клиента/сервера этой сети, объявила о решении компании Automattic, разработчиков WordPress CMS, произвести стратегическое финансирование в размере $4.6 миллионов.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но поскольку это протокол общего назначения, возможны и другие.

Ранее компания получила финансирование в размере $5 миллионов в 2017 году, $8.5 миллионов в 2019 году. Стала сотрудничать с гос. органами Франции (DINUM) с 5.5 миллионами гос. служащих, Нидерландов (SURF) и Германии (Bundeswehr) с 50 тысячами военных для внедрения Matrix на уровне внутренней переписки. Также она помогла с переездом с IRC некоммерческим организациям, таким как KDE и Mozilla.

Общий объём финансирования Matrix составляет $18.1 миллионов.

Automattic комментирует это решение так:

Мы разделяем страсть к свободе, свободным технологиям и открытым стандартам. Работая вместе над ними, мы демократизируем технологии и вернём пользователям право на владение их собственной информацией.

В свою очередь New Vector отмечает, что коллаборация принесёт пользу обоим проектам со свободным исходным кодом. Более того, сообщается о вакансии инженера по интеграции Matrix в WordPress. Полученные средства пойдут на дальнейшую разработку семейства клиентов Riot и SaaS компании — Modular.

>>> Подробности

★★★★★

Проверено: alpha ()
Последнее исправление: alpha (всего исправлений: 11)

теперь riot перепишут на php?

anonymous
()

разработке протокола Matrix и эталонных реализаций клиента/сервера

Сервера сегодня не нужны и очень вредны. Есть сервер, жде товарища майора с паяльником.

TOX - это будущие чатов, телефонии, видеосвязи, обмен файлами, …

https://tox.chat

anonymous
()
Ответ на: комментарий от anonymous

Есть сервер, жде товарища майора с паяльником

Тов. майору с паяльником абсолютно безразлично серверный твой мессенджер или нет, информацию то ты выдашь со смартфона сам и добровольно, какая ему вообще разница есть где-то там за морем сервер или нет. Так что завязывай с этой дешевой рекламой токса, он давно на свалке истории вместе с асечкой и браузером амиго.

mbivanyuk ★★★★★
()
Ответ на: комментарий от mx__

ну тогда он будет не просто жрать память, а еще и переполнения вызывать и через отправку специально оформленных сообщений можно будет сервер уронить...

Kolins ★★★
()
Ответ на: комментарий от mx__

Когда еще 4.6млн выделят, тогда и залатают...вообще надо посмотреть что в matrix с предыдущиго вливания бабла поменялось, может они реально с пользой их используют.

Kolins ★★★
()
Ответ на: комментарий от anonymous

+1 Задрали уже пиарить на лоре все эти говномессенджеры, распыляющие аудиторию джаббера.

anonymous
()

с самого появления Matrix во круг него очень много шума. не против Matrix, но почему запустить сервер XMPP быстро и требует лишь действительно актуального вмешательства пользователя в процессе запуска, а в случае с запуском Matrix процесс похож на защиту диссертации. это действительно необходимо для серверной составляющей програмного обеспечения - так много ковыряться, чтобы её запустить.

и почему не совершенствовать XMPP, IRC.

anonymous
()
Ответ на: комментарий от anonymous

а в случае с запуском Matrix процесс похож на защиту диссертации

Запустить Synapse легче, чем какой-нибудь ejabberd/MongooseIM.

Я админ Synapse и MongooseIM. У последнего Адъ вместо конфигурации.

commagray ★★★★★
() автор топика
Ответ на: комментарий от balsoft

Я в курсе, что в теории поиск по номеру телефона есть. Но у какого процента пользователей этот самый номер указан?

А что делать чтобы указан был у большего процента? Требовать при регистрации? Так тогда с него немалая часть текущих пользователей сбежит, а фанаты телеграмчиков да ватсаппчиков не придут - им уже хорошо.

Gentooshnik ★★★★★
()
Ответ на: комментарий от Gentooshnik

На Rust уже пилят. ¯\_(ツ)_/¯

@mx__, а с чего ты взял, что у тебя когда-нибудь появится живая сишная реализация хоть чего-нибудь? Самая классная реализация XMPP — на Erlang. Самая классная реализация IRC — на Go и С++. Вот и Matrix тоже новых проектов на сишке не начинает, и никто не собирается начинать.

commagray ★★★★★
() автор топика
Ответ на: комментарий от mx__

пока я не увижу его в пакете для моего дистра все это

Почему кому-то должно быть не всё равно на твой дистрибутив? Серверные программы поставляются в универсальных контейнерах.

А как мне GO поставить ?

Собираешь один бинарник и запускаешь. Это намного легче, чем с Python-помойкой.

Почему к примеру тот же Firefox есть пакетах ?

Как там Firefox на сервере поживает?

Как мне там найти dendrite

Dendrite ещё не вышел, не шлангуй.

и знаю что там да как

Пока что я вижу только показательную проф. непригодность.

commagray ★★★★★
() автор топика
Ответ на: комментарий от commagray

Самая классная реализация XMPP — на Erlang. Не знаю, у меня кругом стоят jabberd.

Вообще мне по барабану на чем оно будет написано, главное чтобы оно было внутри дистра, и его постоянно бы обновляли на фиксы и т.д.

mx__ ★★★★★
()
Ответ на: комментарий от mx__

у меня кругом стоят jabberd.

Который не умеет в большинство XEP. Всё ясно.

commagray ★★★★★
() автор топика
Ответ на: комментарий от commagray

Потому что она существует? Или то, что оно ещё в разработке стирает её с лица мироздания?

Когда выйдет то свисните мне пож-а, а пока это мне не интересно, мало ли там кто чего разрабатывает.

mx__ ★★★★★
()

Непонятно, почему этот матрикс все так обсирают? Явно же лучше скайпа?

yvv ★★☆
()
Ответ на: комментарий от Gentooshnik

Я же и не говорю, что отсутствие «популярных» фич – это плохо. Это просто причина отсутствия популярности.

И да, пользователи вотсапчиков и телеграмов скорее всего никогда на matrix и не придут, может оно и к лучшему на самом деле.

balsoft ★★
()
Ответ на: комментарий от mx__

Даже тот питон можно поставить как pip install А как мне GO поставить ? Почему к примеру тот же Firefox есть пакетах ?

Что за херню я только что прочитал?

intelfx ★★★★★
()
Ответ на: комментарий от anonymous

потому что нужен еще SMS, ICQ, Skype, Google Talks, WhatsApp, Viber, Telegram, Slack, Discord. Корпоративные варианты вышеназванных. Еще больше программ чтобы чатиться и совершать звонки в 2020 году.

Ты не чувствуешь как прогресс затоптался на месте?

Я думаю сторожилы которым лет по 40-50 очень хорошо помнять скачки в 90-ых.

baist ★★
()
Ответ на: комментарий от baist

Чатики не нужны.

Чатики с официальным клиентом на стыке веб-технологий категорически не нужны!

toyo-chi
()
Ответ на: комментарий от anonymous

Нет. Игрушечный сервер.

Тем более, мне желательна поддержка S3 storage, которая есть только в MongooseIM и проприетарном ejabberd.

commagray ★★★★★
() автор топика
Ответ на: комментарий от mbivanyuk

Тов. майору с паяльником абсолютно безразлично серверный твой мессенджер или нет, информацию то ты выдашь со смартфона сам и добровольно,

Во-первых:

Согласно принципу верховенства права, в РФ как типа «приличном правовом» государстве, каждому гарантируется тайна переписки 23 статьей Конституции РФ. Товарищу майору, перед тем как прийти ко мне, надо получить разрешение суда или дождаться ввода чрезвычайного положения в стране.

Во-вторых:

Ну совершил я видео или голосовой звонок к девушке, пообщались. Все это было зашифровано временными (PFS) ключами которых уже нет. А хранение зашифрованного трафика у прова по антиконституционному и преступному закону яровой - пустая трата денег и ресурсов.

А вот матрикс - всю переписку хранит на серверах..

anonymous
()
Ответ на: комментарий от ugoday

информацию то ты выдашь со смартфона сам и добровольно

Шок!

Вот по этому эти пользуются матриксом и прочей серверной дрянью вместо нормального p2p - TOX.

Эти, также, сами добровольно и бесплатно выдают всю информацию…

anonymous
()
Ответ на: комментарий от anonymous

Товарищу майору, перед тем как прийти ко мне, надо получить разрешение суда

Да любой сержант на улице попросит тебя разблокировать телефон добровольно и показать переписку в твоём токсе. Можешь отказаться конечно, поедешь на 48 часов в обезьянник для установления не ты ли убил Немцова и там либо условную бутылку в жопу либо опять таки добровольно показываешь переписку. В рещультате 99,99% показывают, остальные тоже показывают но после бутылки. Ну и объясни мне мой юный криптоанархист, какая разница есть сервер у твоего мессенджера или нет если вся информация у тебя в смартфоне который с помощью специального оборудования взломают если надо за 40 секунд макимум?

mbivanyuk ★★★★★
()
Ответ на: комментарий от mbivanyuk

В результате 99,99% показывают, остальные тоже показывают но после бутылки.

Не перегибайте. Случаи когда полицейские превышают таким образом свои полномочия (пример с бутылкой) не являются систематическими. Это скорее экстраординарные случаи. Так же как не 99,99% показывают, а меньше.

Тот факт, что те, кто показывают не могут защитить свои права, не относится к топику и не отменяет большеё безопасности мессенджеров пирингово типа.

anonymous
()
Ответ на: комментарий от anonymous

вместо нормального p2p - TOX.

  1. Токсу серьёзно не хватает возможностей (например, я не вижу зачем он нужен без нормальных публичных чатов) и из-за какой-то мутной чехарды в tox-core нужная функциональность не добавляется.

  2. Для меня нет разницы между p2p и федеративным способом связи до тех пор, пока я могу иметь свой узел в федерации.

ugoday ★★★★★
()
Ответ на: комментарий от ugoday

зачем он нужен без нормальных публичных чатов

У TOX противоположная цель - гарантия приватности чата.

Групповые чаты тоже есть. Это реализовано как дополнительная надстройка. Для груповых чатов, например с toxbot уже надо чтобы кто-то поднял бота, задал пароль для чата, пригласил участников и сообщил им пароль. Возможны даже групповые голосовые чаты.

Публичных чатов в TOX нет по опредклению приватности. Зато в TOX не возможен спам.

нет разницы между p2p и федеративным способом связи до тех пор, пока я могу иметь свой узел в федерации.

Для общения 2 людей сервер лишнее звено, слабое место, вызывает соблазн у товарища майора и провоцирует его на преступление - нарушение 23 статьи Конституции РФ.

Сервера надо оплачивать, админить. А p2p чаты как TOX работают сразу из каробки.

anonymous
()
Ответ на: комментарий от mbivanyuk

Да любой сержант на улице попросит тебя разблокировать телефон добровольно и показать переписку в твоём токсе.

Не любой, а только безграмотное быдло, которое не знает 51 статьи Конституции РФ. Надеюсь сегодня в МВД таких уже нет.

поедешь на 48 часов в обезьянник для установления не ты ли убил Немцова

У меня мотива нет, а вот у некоторых политических оппонентов Немцова, которые подолгу гаранты Конституции…

там либо условную бутылку в *опу либо опять таки добровольно показываешь переписку. В результате 99,99% показывают, остальные тоже показывают но после бутылки.

Еще раз, открой Конституцию РФ и прочти 23, 51 статью, по поводу ректальных методов крыптоанализа читай 21 и 22 статью: http://kremlin.ru/acts/constitution/item#chapter2

Говоря такое здесь ты опускаешь «Единую Росию» вместе с «гарантом» Конституции ниже плинтуса. Оказывается за 20 лет их деятельности в стране не соблюдаются основополагающие права людей гарантированы Конституцией. А вместо обеспечения гарантий соблюдения Конституционных прав человека они хотят изменить и испортить нашу Конституцию.

какая разница есть сервер у твоего мессенджера или нет если вся информация у тебя в смартфоне который с помощью специального оборудования взломают если надо за 40 секунд макимум?

Сервер хранит сообщения и предоставляет их товарищу майору в расшифровке виде.

TOX не имеет серверов, двое в чате связываются на прямую. Передаваемый трафик шифруется PFS. На устройствах пользователей чатов в случае голосового и видео чата вообще ничего не хранится. Можешь настроить удаление прочитанных текстовых сообщений или хранить в истории переписки только их небольшое количество.

И без решения суда полицейский не имеет права конфисковать компьютер, мобилу для любых исследований!

anonymous
()
Ответ на: комментарий от anonymous

Как наивно всё это звучит. Без решения суда, не имеет права, блаблабла. Самый надёжный способ, это когда у вас есть сервер либо за границей, либо ещё лучше на каком-то RPI 0, запитанный от солнечной батареи или ветряка в каком-нибудь очень незаметном месте в лесу километров за 10 от ближайшей цивилизации, и отдающий трафик по мобильному интернету. А на клиенте у вас без секретных действий вашу переписку и разговоры невозможно получить, а вместо них будет показываться переписка, сгенерированная генератором бреда. То есть если вас даже остановят на улице, показываете фейковые сообщения, и досвидания товарищ майор. А искать ваш сервер в лесу задолбутся если что. Можно даже сделать их 2: если один сдохнет, второй же останется. Потом поехать его тихонько отремонтировать, и давай дальше терроризмом заниматься.

OpenMind ★★★★
()

Когда же отцу графического языка программирования задонатят пару миллионов?

anonymous
()
Ответ на: комментарий от mbivanyuk

Толсто. Смартфон никому не давать до последнего, установив на него заранее специальный nuke, который бы при вводе секретного пароля перепрошивал его до базового образа. А там хоть обпоказывайся - всё равно ничего нет, ты не при делах и вообще мимокрокодил, астрономически далёкий от техники. А дома восстанавливаешся из резервной копии.

Ну или параноишь профессионально, вообще отказавшись от смартфонов и используя только ноутбуки. Здесь тебя ограничит только фантазия.

SM5T001
()
Ответ на: комментарий от OpenMind

На деле любые варианты с сервером затратны и неэффективны. Это дорого и создаёт единую точку отказа, со всеми вытекающими.

Куда как проще использовать гибридные схемы, например, прокидывая чат через onion-сервисы Tor. Сейчас есть замечательный файлообменник OnionShare, раньше были такие вещи как TorChat, TorMessenger и Ricochet(у последнего, кстати, до сих пор жив ebuild в основной ветке gentoo). Увы, пока всё заглохло, но создать что-то своё подпольно не сильно сложно, ведь тут уже всё готово.

Единственное, чего не обеспечивает onion-сервис «из коробки» - совершенной прямой секретности. Вот над ней-то придётся попотеть.

SM5T001
()
Последнее исправление: SM5T001 (всего исправлений: 1)
Ответ на: комментарий от anonymous

Случаи когда полицейские превышают таким образом свои полномочия (пример с бутылкой) не являются систематическими.

Для обычного человека да, но обычному человеку зачем что-то скрывать и зачем токс? Удобный мессенджер со всем современными плюшками + шифрование из коробки ну совсем уж на всякий случай + номер телефона вместо логина чтобы не забыть, зачем что-то еще? А если тебе есть что скрывать то уповать на защищенность токса потому что у него нет сервера и прочая чушь которую несут мамкины криптоанархисты - глупость потому что взламывать будут не сервер а то куда вставляется ректальный криптоанализатор.

mbivanyuk ★★★★★
()
Ответ на: комментарий от OpenMind

Без решения суда, не имеет права, блаблабла.

Путин, как гарант Конституции РФ просто не может допустить нарушение 23 статьи Конституции. Накону честь чекиста!

отдающий трафик по мобильному интернету

Координаты сервера вычисляются сразу!

Сервера не нужны! Используйте распределенные p2p системы с end2end шифрованием.

То есть если вас даже остановят на улице, показываете

Ничего не показываете кроме 51 статьи Конституции РФ! На изъятие мобилы, компа должно быть решение суда. Пароли тоже не сообщайте ссылаясь на 51 статью Конституции РФ.

anonymous
()
Ответ на: комментарий от mbivanyuk

шифрование из коробки ну совсем уж на всякий случай

Такое шифрование как в зум? Https не секурный, уже здесь напоминали не раз.

  • номер телефона вместо логина чтобы не забыть, зачем что-то еще?

Это вообще жесть, никакой анонимности и приватности.

то куда вставляется ректальный криптоанализатор.

Пару раз прокомментировал, но вижу здесь уже нужен доктор сексопатолог и/или психиатр.

anonymous
()
Ответ на: комментарий от SM5T001

ещё раз:

  1. серверов может быть несколько.
  2. они могут просто представлять из себя такой же клиент, к которому в группу просто добавляются друзья по очень длинному и сложному паролю.
  3. как ПРИМЕР, ваш клиент может показывать реальную переписку только по отпечатку пальца при его единоразовом просмотре(или любой другой части тела, если вы очень оригинальный), а если прост разблокировать телефон - фейковую.
  4. затраты на сервер в видео нулевой малины, модем, аккамулятор, солнечная панелька с алика, вентилятор, контроллер питания всего этого барахла, какой-то корпус не очень то и дорога.

За полную анонимность, когда тебя никак не смогут вычислить, разве что явно уже прийдут с паяльником, но и здесь можно как-то убежать, а потом сказать что тебя просто напугали страшные люди с паяльником. Всегда можно косить под тупореза.

OpenMind ★★★★
()
Последнее исправление: OpenMind (всего исправлений: 1)
Ответ на: комментарий от anonymous

Путин, как гарант Конституции РФ

Евгений Ваганович, залогинтесь.

Координаты сервера вычисляются сразу!

а кто его там вычислит? Ну на какой-то вышке есть какой-то небольшой трафик. Ну даже если заподозрят, что это что-то подозрительное, ну пусть идут ищут в лесу. Месяцок другой походят в грязи по шею, там и надоест.

Используйте распределенные p2p системы с end2end шифрованием.

а почему сервер не может быть таким же р2р, но на нём можно хотя бы хранить ваши данные, которые нежелательно что-бы были на вашем устройстве?

Ничего не показываете кроме 51 статьи Конституции РФ! На изъятие мобилы, компа должно быть решение суда. Пароли тоже не сообщайте ссылаясь на 51 статью Конституции РФ.

никто из вертухаев не будет соблюдать никакую конституцию. На неё ссылаются, когда надо кого-то посадить, якобы на законных основаниях.

OpenMind ★★★★
()
Ответ на: комментарий от OpenMind

серверов может быть несколько.

Зеркалированных? Тогда ещё менее безопасно

они могут просто представлять из себя такой же клиент, к которому в группу просто добавляются друзья по очень длинному и сложному паролю.

И если он занимается пересылкой сообщений для всех, то это тот же сервер по сути. Для групповой переписки см mpOTR.

как ПРИМЕР, ваш клиент может показывать реальную переписку только по отпечатку пальца при его единоразовом просмотре(или любой другой части тела, если вы очень оригинальный), а если прост разблокировать телефон - фейковую.

Ну это, во-первых, можно сделать и без сервера, а во-вторых(если не использовать криптоконтейнер с двойным дном, как у VeraCrypt), по сути своей, представляет собой плохую реализацию «безопасности через неясность», то есть не спасёт от грамотного противника.

затраты на сервер в видео нулевой малины, модем, аккамулятор, солнечная панелька с алика, вентилятор, контроллер питания всего этого барахла, какой-то корпус не очень то и дорога.

И на одноразовую машину, которую нужно будет закопать прямо там же, и на поездку в эту «точку рандеву»(анонимную, сиречь дорогую и сложную поездку), и на предупреждение отслеживания, и на прочий opsec, и т.д. и т.п.

То есть это сложности на ровном месте с огромным количеством пунктов, и, облажавшись в одном из них, можно будет гарантировать, что вся схема улетела в трубу.

То есть дорого и сложно(а потому ещё дороже).

SM5T001
()
Ответ на: комментарий от mbivanyuk

если вся информация у тебя в смартфоне который с помощью специального оборудования взломают если надо за 40 секунд макимум?

А что, правда взломают? Ну то есть вот у меня гейфон с пасскодом, включенной «стирать через 10 неудачных попыток» и шифрованием ФС по дефолту. Ключи лежат в SEP и хер ты их оттуда достанешь, не введя пароль.

intelfx ★★★★★
()
Ответ на: комментарий от SM5T001

грамотного противника.

вот всегда удивляла ЛОРовская привычка, когда для сравнения представляют противников богов, которые прям всё догадаются и всё поймут. Мы о дяде майоре ещё говорим? Наша главная цель в том, что-бы на телефоне было минимум компроментирущих нас фактов, и они было где-то там, непонятно где. А вообще странно слышать всякие аргументы, уровня «а вдруг там метеорит упадёт и сломает всё?», «а вдруг медведи?», «а вдруг инопланетяне?», «а вдруг вы захотите там сервер майнкрафта держать?»

Зеркалированных? Тогда ещё менее безопасно

а что они сделают, если это какой-то TOX клиент там будет?

И на одноразовую машину, которую нужно будет закопать прямо там же, и на поездку в эту «точку рандеву»(анонимную, сиречь дорогую и сложную поездку), и на предупреждение отслеживания, и на прочий opsec, и т.д. и т.п. То есть это сложности на ровном месте с огромным количеством пунктов, и, облажавшись в одном из них, можно будет гарантировать, что вся схема улетела в трубу. То есть дорого и сложно(а потому ещё дороже).

А что сложного то? Переодеваетесь каким-то пенсом, покупаете какой-то убитый запорожец(главное что-бы он технически ездил, а как выглядит уже дело третье), и себе едете куда вам надо в жёпу мира. Устанавливаете всё барахло. Оно там явно лет 10 сможет проработать, пока вам не понадобится повторить квест. Можно даже ночью выезжать.

OpenMind ★★★★
()
Последнее исправление: OpenMind (всего исправлений: 1)
Ответ на: комментарий от OpenMind

представляют противников богов, которые прям всё догадаются и всё поймут.

Ну так рассчитывать на худшее - единственно верный способ обеспечения безопасности. Именно по этой причине безопасность - не что-то постоянное и неизменное, а процесс.

Мы о дяде майоре ещё говорим? Наша главная цель в том, что-бы на телефоне было минимум компроментирущих нас фактов, и они было где-то там, непонятно где

И если к этому «где-то» с нашего устройства есть какой-никакой доступ, то это почти не отличается от хранения всего и сразу на телефоне напрямую. Отследить любые шифрованные коммуникации в разы легче, чем локальное шифрование на грамотно спроектированной системе. Отрицаемое шифрование(ну и правдоподобное отрицание) в помощь.

А если у дяди майора есть какой-никакой приказ - он имеет те же возможности, которые есть у ФСБ в целом. А там и свои грамотные спецы есть, наивно считать иначе.

А вообще странно слышать всякие аргументы, уровня «а вдруг там метеорит упадёт и сломает всё?», «а вдруг медведи?», «а вдруг инопланетяне?», «а вдруг вы захотите там сервер майнкрафта держать?»

Грамотный противник - это не «вдруг», это сплошь и рядом такое. Например, в масштабах РФ тот же СОРМ - вполне себе глобальный пассивный наблюдатель, да и разведчики любят в таких вопросах сотрудничать. Конечно, за просмотр «запрещённого» аниме никто не будет на вас тратить ресурсы(даже местный отдел полиции), но вот только попробуйте подумать о такой крамоле, как, например, организация забастовок...

а что они сделают, если это какой-то TOX клиент там будет?

Зеркалирование делает элементарной атаку пересечением.

А что сложного то?

Сложно как минимум укрыться от камер наружного наблюдения, которые сегодня автоматом отсылают данные в центральную БД, где вас могут распознать по лицу, запомнить ваш госномер, сопоставить все ваши подкамерные перемещения и действия и т.д. и т.п. Сегодня это уже, к сожалению, вполне себе обыденная реальность.

Начать бы хоть с алиби - откуда его в таких условиях взять?

SM5T001
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.