Проект GNU внёс в IETF предложение RFC 9498 — очередной замены DNS: децентрализованной, повсеместно шифрованной, обеспечивающей приватность пользователей и неподделываемость записей системы доменных имён GNS. Учитываются недостатки прежних попыток «санации» DNS: DNSSEC, dnscrypt, DoT, DoH.

Предложение было разработано силами и на средства голландского фонда NLnet, а также с привлечением энтузиастов из проекта GNUnet, в котором уже содержится реализация GNS.

>>> Анонс на сайте GNUnet

Вышла новая версия красивого и полнофункционального Gemini-клиента — Lagrange, написанного на языке C с использованием библиотеки SDL.

Gemini — это новый протокол прикладного уровня, по своему предназначению являющийся простой альтернативой HTTP и усовершенствованной альтернативой Gopher, то есть проектом «посередине» между ними в плане сложности. Он появился как реакция на недостатки последних, в особенности HTTP. В основу его дизайна легли идеи уважения приватности пользователя и сознательного отказа от расширяемости в пользу консервативного сохранения спецификации в минимальном, но удовлетворяющем пользовательские потребности виде (сейчас она заморожена). Проект использует уже знакомые многим стандарты, вроде URI, MIME и TLS. Проект не использует HTML, CSS и JavaScript — для разметки файлов предлагается похожий на Markdown формат Gemtext, а запуск кода и применение стилей на стороне клиента не предусмотрены. Для интерактивного взаимодействия с сервером существует CGI и потоковая отправка сообщений клиенту с помощью долгоживущего TCP-соединения (вследствие чего, например, возможна реализация чата). Сайты принудительно используют шифрование с помощью TLS без CA — вместо него используется механизм TOFU, а для аутентификации пользователей используются пользовательские сертификаты.

Сообщество разрастается интересными для пользователей проектами, вроде поисковой системы GUS, агрегатора новостей CAPCOM, каталогом Gemini-капсул (так называются местные сайты) Medusae, техническими демо возможностей протокола, вроде анонимной текстовой доски, агрегатора ссылок и чата. Доступны прокси как для просмотра Geminispace с помощью HTTP [1] [2] [3], так и для просмотра HTTP с помощью Gemini, и то же самое для Gopher.

Протокол достаточно прост, чтобы любой желающий мог создать свой клиент и сервер — чего нельзя сказать о текущем состоянии современного WWW с тысячами страниц спецификаций. По этой причине уже существует разнообразие проектов энтузиастов и активная дискуссия в почтовой рассылке проекта.

Lagrange является одним из таких проектов — небольшим Gemini-клиентом с поддержкой аппаратного ускорения с помощью SDL и плавного листания страниц, отображения картинок на странице, вкладок, тем оформления, закладок, истории, пользовательских сертификатов, оглавлений, новостных лент.

В этом выпуске добавлена поддержка новостных Atom-лент, загрузки отдельных файлов со страницы без открытия новой вкладки, пиктограмм для закладок, поиска по капсулам с помощью выбранной системы в настройках, опция для автоматической перезагрузки страницы по интервалу и изменения в дизайне.

В разработке порт Lagrange на мобильные платформы! А до тех пор пользователи могут попробовать Ariane на Android, например.

>>> Подробности

6-7 февраля 2021 года прошла одна из крупнейших бесплатных конференций, посвящённая свободному программному обеспечению — FOSDEM. Обычно конференция проводилась вживую в Брюсселе, но из-за пандемии коронавируса её пришлось перенести в онлайн. Для реализации этой задачи организаторы скооперировались с командой Element и выбрали чат на основе свободного протокола Matrix для построения федеративной сети коммуникаций в реальном времени, свободную VoIP-платформу Jitsi Meet для интеграции видеоконференций, и собственные инструменты для их автоматизации. Конференцию посетило более 30 тысяч пользователей, из которых 8 тысяч — активные, а 24 тысячи — гости.

Протокол Matrix построен на основе линейной истории событий (events) в формате JSON внутри ациклического графа событий (DAG): простыми словами, является распределённой базой данных, хранящей полную историю отправленных сообщений и данные участвующих пользователей, реплицируя эту информацию между участвующими серверами — ближайшей аналогичной по работе технологией может быть Git. Основной реализацией этой сети является мессенджер с поддержкой сквозного шифрования и VoIP (аудио- и видеозвонков, групповых конференций). Эталонные реализации клиентов и серверов разрабатываются коммерческой компанией Element, сотрудники которой также возглавляют некоммерческую организацию Matrix.org Foundation, курирующую разработку спецификации протокола Matrix. На данный момент в сети Matrix насчитывается 28 миллионов аккаунтов и 60 тысяч серверов.

( читать дальше... )

>>> Подробности

Компания Element приобретает Gitter у GitLab, чтобы адаптировать сервис для работы в условиях федеративной сети Matrix. Это первый крупный мессенджер, который планируется прозрачно перенести в децентрализованную сеть вместе со всеми пользователями и историей сообщений.

Gitter является свободным централизованным средством для групповой коммуникации между разработчиками. Помимо типовой функциональности командного чата, по сути своей схожей с несвободным Slack, Gitter также предоставляет инструменты для тесной интеграции с платформами совместной разработки, вроде GitLab и GitHub. В прошлом сервис был проприетарным, пока его не приобрела компания GitLab.

( читать дальше... )

>>> Подробности

Сообщество энтузиастов радо представить новую версию Pleroma — сервера для ведения блогов с текстовой разметкой, написанного на языке Elixir и использующего стандартизированный W3C протокол федеративной сети ActivityPub. Это вторая по распространённости реализация сервера.

Сравнивая с ближайшим конкурирующим проектом — Mastodon, написанным на Ruby, работающим в той же ActivityPub-сети, — Pleroma может похвастаться небольшим размером и меньшим количеством внешних зависимостей, благодаря чему дешевле обходится в обслуживании и работает на бо́льшем количестве конфигураций. В то же время это достигается не во вред функциональности, наоборот, в Pleroma куда меньше ограничений и больше настраиваемых опций, когда в Mastodon это чаще всего будет хардкод. Более того, Pleroma реализует Mastodon API, позволяя использовать клиентские приложения от Mastodon и даже его веб-интерфейс, который поставляется рядом с веб-интерфейсом Pleroma.

( читать дальше... )

Сервер на скриншоте — sect.sunbutt.faith. На корневом домене расположена вики с пополняющейся информацией о федеративных сетях.

Также в контексте новости нельзя не упомянуть действия Google в отношении федеративных сетей: Google разослал разработчикам клиентов Mastodon предупреждения с требованием решить проблему призывов к насилию и дискриминации. Разработчикам дано 7 дней на устранение проблемы. Такое же предупреждение пришло японскому разработчику.

>>> Подробности

PeerTube — это свободный сервер для размещения видео, способный федерироваться с другими такими же платформами по протоколу ActivityPub. С клиентской стороны реализуется типичная для видеосервиса функциональность: каналы, плейлисты, комментарии, лайки/дизлайки, а воспроизведение видео работает с помощью технологии WebTorrent, снижая нагрузку на основной сервер, позволяя «встать на раздачу» как другим серверам, включив избыточность, так и простым пользователям во время просмотра. Проект разрабатывается под эгидой некоммерческой компании Framasoft, которая объявила об очередном сборе средств.

На этот раз полугодовая кампания сосредоточена на том, что попадёт в грядущий PeerTube 3.0 при сборе от:

• €10,000 — глобальный поиск (задача на июнь):
  • сообщается, что на данный момент серверы PeerTube, как и остальная часть серверов ActivityPub, находятся в «федеративном пузыре»: поиск по видео работает только в пределах серверов, на которые подписан сервер пользователя, и не так эффективно, как мог бы. Это предполагается решить, создав централизованный индекс видео со всех серверов, присутствующих в официальном списке. Индексатор, конечно же, будет опционален и выпущен под свободной лицензией;
  • будет добавлена настройка системных уведомления на главной странице (MOTD) от администрации;
• €20,000 — инструменты модерации (задача на июль):
  • планируются улучшения в инструментах модерации, вроде добавления журнала действий администрации, панели управления жалобами, возможности дать ответ отправителю жалобы, экспортируемых чёрных списков, которыми можно поделиться с другими, работой над борьбой с вредительской активностью в целом;
• €40,000 — плагины и плейлисты (задача на август-сентябрь):
  • на данный момент возможно встраивание на сайты только отдельных видео, эту функциональность расширят до плейлистов;
  • появится возможность добавить в плейлист не только целое видео, но и отдельные его куски — клипы;
  • планируются улучшения в системе расширений и новые официальные плагины, например, для добавления комментариев в строку прогресса видео;
• €60,000 — прямые трансляции (задача на октябрь-ноябрь):
  • самая технически сложная задача всё-таки реализуема и стримы будут работать как поток HLS с задержкой 30-60 секунд, сохраняться как обычное видео и в конечном итоге федерироваться со всем остальным миром, но на первых порах не будет никаких социальных вещей, вроде чата, лайков и смешных картиночек.

>>> Подробности

Выпущена новая версия клиента для децентрализованного протокола Tox (toktok). На данный момент поддерживается только ОС Android, но так как приложение написано с использованием кросс-платформенного фреймворка Qt, возможно портирование и на другие платформы. Код проекта распространяется под лицензией MIT. Сборки приложения распространяются под лицензией GPLv3.

( читать дальше... )

>>> Подробности

Компания New Vector, сотрудники которой также возглавляют некоммерческую организацию по разработке протокола Matrix и эталонных реализаций клиента/сервера этой сети, объявила о решении компании Automattic, разработчиков WordPress CMS, произвести стратегическое финансирование в размере $4.6 миллионов.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но поскольку это протокол общего назначения, возможны и другие.

Ранее компания получила финансирование в размере $5 миллионов в 2017 году, $8.5 миллионов в 2019 году. Стала сотрудничать с гос. органами Франции (DINUM) с 5.5 миллионами гос. служащих, Нидерландов (SURF) и Германии (Bundeswehr) с 50 тысячами военных для внедрения Matrix на уровне внутренней переписки. Также она помогла с переездом с IRC некоммерческим организациям, таким как KDE и Mozilla.

Общий объём финансирования Matrix составляет $18.1 миллионов.

Automattic комментирует это решение так:

Мы разделяем страсть к свободе, свободным технологиям и открытым стандартам. Работая вместе над ними, мы демократизируем технологии и вернём пользователям право на владение их собственной информацией.

В свою очередь New Vector отмечает, что коллаборация принесёт пользу обоим проектам со свободным исходным кодом. Более того, сообщается о вакансии инженера по интеграции Matrix в WordPress. Полученные средства пойдут на дальнейшую разработку семейства клиентов Riot и SaaS компании — Modular.

>>> Подробности

Компания New Vector, сотрудники которой также возглавляют некоммерческую организацию протокола Matrix, объявила о выпуске ряда Matrix-клиентов семейства Riot.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но возможны и другие вещи, так как это протокол общего назначения.

Главным изменением выпущенных клиентов для браузера и Electron-обёртки (1.6.0), Android (0.19.0) и iOS (0.11.1-0.11.2) стало включение сквозного шифрования для личных диалогов по умолчанию. Шифрование возможно благодаря протоколу Olm, основанному на протоколе мессенджера Signal. Шифрование групповых диалогов использует расширение протокола под названием Megolm, которое позволяет дешифровать сообщение множество раз.

Впервые опциональное шифрование было представлено в 2016 году. Включение по умолчанию в экспериментальных сборках произошло во время FOSDEM 2020.

С момента первого выпуска реализации шифрования появились следующие возможности:

• клиент может запросить ключи для дешифровки сообщений у других клиентов пользователя или у клиентов собеседников;
• появилось серверное хранилище для клиентских ключей шифрования, зашифрованное секретной фразой;
• помимо верификации устройств по отпечатку (fingerprint), также появилась верификация с помощью emoji-символов.

В будущем планируется включение шифрования по умолчанию не только для личных диалогов, но и для непубличных комнат вообще, включая групповые.

Также упоминается:

• введение нового UI для шифрования;
• верификация устройств с помощью QR-кодов;
• поиск по истории зашифрованных сообщений;
• окончательная стабилизация работы.

Поиск по зашифрованным комнатам уже доступен с помощью Firefox-расширения Radical.

Для облегчения работы с ключами шифрования, разработчики протокола Matrix представили механизм под названием «перекрёстного подтверждения» (cross-signing). Он позволяет, используя уже подтверждённое устройство, автоматически верифицировать другие устройства пользователя. При работе этого механизма двум собеседникам нужно верифицировать свои устройства только единоразово, а не каждое устройство по отдельности. Спецификацию механизма можно прочитать на GitHub.

Помимо Riot шифрование поддерживают и другие клиенты: FluffyChat, nheko Reborn, клиенты на libQuotient (WIP), клиенты на mautrix-go (gomuks), клиенты на matrix-nio (Mirage и WeeChat), Seaglass (заброшен). В разработке другие реализации. Для клиентов без поддержки шифрования предлагается демон для E2EE-прокси — pantalaimon.

>>> Подробности

Спустя чуть менее, чем через год спустя первого стабильного выпуска, в международный женский день представлена вторая мажорная версия Pleroma — федеративной социальной сети для микроблогинга, написанной на языке Elixir и использующей стандартизированный W3C протокол ActivityPub. Это вторая по численности сеть в Fediverse.

В отличие от ближайшего конкурента — Mastodon, который написан на Ruby и зависит от большого количества ресурсоёмких компонентов, Pleroma является высокопроизводительным сервером, который может работать на маломощных системах, таких как, например, Raspberry Pi или дешёвых VPS.

Также Pleroma реализовывает Mastodon API, позволяя быть совместимой с альтернативными клиентами Mastodon, типа Tusky, Husky от a1batross или Fedilab. Более того, с Pleroma поставляется ответвление исходного кода интерфейса Mastodon (а если быть точнее, интерфейс Glitch Social — улучшенного ответвления Mastodon от сообщества), что делает более плавным переход пользователей из Mastodon или Twitter с интерфейсом TweetDeck.

Помимо интерфейса Mastodon в Pleroma может быть встроен любой другой фронтенд, так как Pleroma позиционируется как универсальный фреймворк для построения серверов социальных сетей в Fediverse. Этой возможностью, например, воспользовался проект Mobilizon — сервер организации встреч, взяв исходный код Pleroma для своего бекенда.

Несмотря на смену мажорной версии, выпуск не может похвастаться обилием новых видимых функций, однако стоит отметить:

• удаление устаревшей функциональности, в частности, поддержки протокола OStatus — старейшего протокола в сети Fediverse;
  • это означает, что с текущего момента Pleroma перестанет федерироваться с серверами без поддержки ActivityPub, вроде GNU Social;
• опцию для отображения типа аккаунта (например, это обычный пользователь без соответствующего статуса, бот или группа);
• статический фронтенд, не требующий загрузки JavaScript для отображения постов для посетителей извне;
• «приватный» режим, в котором фронтенд не отображает информацию для посетителей извне;
• emoji-реакции на статусы, в будущем которые будут федерироваться с Mastodon, Misskey и Honk;
• инкремент мажорной версии движка для кастомизации интерфейса и добавление тем;
• включение интегрированной в бекенд капчи для регистрации по умолчанию;
• игнорирование пользователей на уровне доменов в интерфейсе;
• множество внутренних изменений и исправлений ошибок.

Также доступны иллюстрации с маскотом Pleroma от сообщества в честь релиза! 1, 2, 3, 4 и другие в исходном треде.

>>> Подробности

Ранее компания провела тестирование, в последнем туре которого участвовали Mattermost, Matrix с клиентом Riot, Rocket.Chat и Slack. Остальные варианты были отброшены из-за сложности или невозможности интеграции с единой системой входа Mozilla (IAM). В итоге был выбран Matrix и хостинг от разработчика протокола (New Vector) — Modular.

Уход от IRC обусловлен отсутствием необходимой функциональности и развития протокола, недружелюбностью для новоприбывших.

Matrix — это свободный протокол для реализации федеративной сети обмена сообщениями, который может использоваться для многих вещей, требующих HTTP REST API и распределённой базы линейных событий. Подавляющее количество реализаций — это чат, но также возможен блог или сервер интернета вещей (IoT).

Riot — это клиент Matrix, предоставляющий схожий на Slack интерфейс и всю необходимую для современного мессенджера функциональность: сквозное шифрование, перманентную историю и поиск по ней, инструменты для модерации и предотвращения спама, групповые и одиночные видео/аудиозвонки (VoIP).

>>> Подробности

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG).

Ранее протокол получил $5 миллионов от Status.im в 2017 году, что позволило разработчикам стабилизировать спецификацию, эталонные реализации клиента и сервера, нанять профессионалов по работе с UI/UX для работы над глобальным редизайном, значительно улучшить работу с оконечным шифрованием.

После этого было налажено сотрудничество с государственными органами Франции, которым понадобилось защищённое средство для внутренних коммуникаций.

На этот раз к финансированию присоединились компании MessageLabs, lastminute.com и Dawn, с помощью которых разработка сосредоточится на:

• включении шифрования для личных диалогов по умолчанию;
• реализации второй версии сообществ вместо всеми признанной неудачной первой;
• реализации механизмов для предотвращения спама и вандализма;
• оптимизации эталонного сервера на Python (Synapse) и/или разработке сервера на Go (Dendrite);
• «настоящих» личных диалогах;
  • Текущая реализация личных сообщений — это обычная комната, из которой можно выйти и не вернуться, пригласить сторонних пользователей. В новой реализации появится единственная «каноническая» комната для каждого контакта, в которую можно будет перезаходить.
• расширяемых профилях;
• децентрализованных аккаунтах (nomadic identity);
• ветвлении сообщений.

>>> Подробности

В один день состоялись выпуски ZeroNet 0.7 и 0.7.1 – платформы, распространяемой под лицензией GPLv2, предназначенной для создания децентрализованных сайтов с использованием Bitcoin криптографии и BitTorrent сети.

( читать дальше... )

>>> Подробности

14 мая французская некоммерческая организация Framasoft, не так давно представившая проект федеративного видеохостинга PeerTube, начала сбор средств на новую инициативу — Mobilizon, свободной и федеративной альтернативы Facebook Events и MeetUp, сервера для создания запланированных встреч и мероприятий.

Всего было предложено три уровня финансирования со следующими задачами:

• 20,000 евро:
  • инструмент для организации мероприятий;
  • работа над графическим дизайном и UX;
  • свободный и задокументированный код.
• 35,000 евро:
  • поддержка федерации и ActivityPub;
  • инструменты администрирования;
  • запущенная копия сервера для тестирования;
• 50,000 евро и выше:
  • улучшенный интерфейс;
  • программа для смартфонов;
  • прочая дополнительная функциональность.

По состоянию на сегодняшний день, кампания успешно выполнена и в руках Framasoft находится более 50,000 евро пожертвований, что, впрочем, не означает, что она закончена — разработчики просят продолжить финансирование в оставшиеся дни для обеспечения непредвиденных расходов.

Исходный код сервера и поддержки ActivityPub напрямую заимствован из Pleroma.

Первая публичная бета-версия запланирована на конец этой осени, а первая стабильная версия — на 2020 год.

>>> Подробности

Спустя чуть менее, чем через полгода активной разработки, после выхода первого версированного выпуска, представлена первая мажорная версия Pleroma — федеративной социальной сети для микроблогинга, написанной на языке Elixir и использующей стандартизированный W3C протокол ActivityPub. Это вторая по численности сеть в Fediverse.

( читать дальше... )

>>> Подробности

Готова для тестирования версия ZeroNet, переписанная на Python 3.
ZeroNet — свободное и открытое программное обеспечение, одноранговая не нуждающаяся в серверах сеть. Использует технологии BitTorrent для обмена веб-страницами и Биткойн криптографию для подписи отправляемых данных. Рассматривается как цензуро-устойчивый способ доставки информации без единой точки отказа.
Сеть не является анонимной в силу принципа работы BitTorrent-протокола. ZeroNet поддерживает использование сети совместно с Tor.
Нововведения:

• Реализована совместимость для Python 3.4-3.7.
• Реализован новый слой базы данных, который поможет избежать повреждения базы данных при неожиданном завершении работы.
• Проверка подписи с использованием libsecp256k1 (благодаря ZeroMux) происходит в 5-10 раз быстрее, чем ранее.
• Улучшена генерация SSL-сертификатов.
• Используется новая библиотека для наблюдения за файловой системой в режиме отладки.
• Исправлено открытие боковой панели на медленных компьютерах.

>>> Подробности и исходный код проекта

Вслед за проектом KDE, вдохновившись их недавним решением, один из разработчиков проекта Calculate Linux объявил в блоге о запуске собственного сервера Matrix для своих пользователей в качестве основного средства коммуникации.

( читать дальше... )

>>> Подробности

Спустя три года разработки представлен первый стабильный выпуск Pleroma версии 0.9.9 — федеративной социальной сети для микроблогинга, написанной на языке Elixir и использующей стандартизированный W3C протокол ActivityPub. Это вторая по численности сеть в Fediverse.

( читать дальше... )

>>> Подробности

Представлена новая версия RetroShare 0.6.5.

Что нового:

1. Новая подсистема распределения данных (GXS) позволяет искать, подписываться и синхронизировать каналы не подписанные прямыми друзьями. В планах также перевод форумов.

2. Создатель форума может назначать модераторов, которые смогут править (но не удалить) сообщения.

3. Создатель форума может закреплять (pin) записи.

4. Переписаны форумы, теперь они работают быстрее и потребляют меньше памяти.

5. Приложения для скрытых (tor, i2p) и стандартных узлов, разделенные в версии 0.6.4, снова объединены в одну программу.

6. Улучшена работа через Tor, теперь IP не отправляются вовне. Также упрощен интерфейс для Tor.

7. Реализован JSON API, который автоматически синхронизируется с действующими Си-модулями RetroShare и предоставляет полный и актуальный набор функций, в том числе для мобильных приложений на Android.

Теперь любой новичок в JavaScript , Python, Lua может задействовать RetroShare для разработки своего собственного децентрализованного приложения (а некоторые уже делают это).

8. Добавлена поддержка IPv6, что в перспективе позволит улучшить преодоление NATов.

9. Реализовано автоматическое добавление друзей друзей в список контактов, что позволит новичкам видеть друг друга в чатах и почте.

Также исправлены ошибки в файло-обмене, форумах, кругах и соединениях через OpenSSL1.1plus.

В планах:

1) разработчики начали переделывать веб-интерфейс с помощью нового API и планируют доделать его в 2019 году;

2) теперь, когда есть API для общения с libretroshare, открылось много интересных возможностей, например, сделать социальную сеть, которая будет работать в браузере во время общения с фоновым приложением RetroShare (по типу ZeroNet);

3) 2019 год также станет годом, когда RetroShare войдет в Debian, что является условием для участия в Tails . Это следующая задача, над которой разработчики планируют работать после релиза.

Основные разработчики (Cyril & Gio) выражают благодарность разработчикам G10h4ck (за JSON API), Phenom, Sehraf, hubernd, RetroPooh, Chelovechisko, Zapek, San-Josep и тестерам Ghibli, ASmith, Jolavillette.

>>> Официальный релиз

>>> Дистрибутивы для Linux, Windows и MacOS

Спустя три года разработки (после переименования Vector.im) увидел свет первый стабильный выпуск Riot.im — эталонный клиент федеративной сети Matrix, построенный на веб-технологиях с использованием React и Electron.

( читать дальше... )

>>> Подробности