LINUX.ORG.RU

Matrix


38

3

Всего сообщений: 29

Xfce переезжает с IRC на Matrix

Группа Open Source

После 6-месячного пробного периода, официальные коммуникации проекта Xfce переезжают с IRC на Matrix.

Старые IRC-каналы пока останутся открытыми, но официальными теперь являются каналы в Matrix.

( читать дальше... )

>>> Подробности

 , , , ,

CrX
()

Ejabberd 24.02

Группа Open Source

27 февраля вышла новая версия популярного сервера передачи сообщений ejabberd. Ejabberd поддерживает протоколы XMPP и MQTT и написан на языке программирования Erlang.

Основным новшеством этого выпуска является ранее анонсированная поддержка федерации с серверами по протоколу Matrix. Таким образом, пользователи серверов Ejabberd смогут прозрачно обмениваться сообщениями с пользователями Matrix так же, как и с другими пользователями XMPP. Настроить мост Ejabberd-Matrix можно по этому руководству.

( читать дальше... )

>>> Подробности

 , , , ,

hateyoufeel
()

Synapse 1.66

Группа Open Source

Synapse — это домашний сервер Matrix с открытым исходным кодом, написанный и поддерживаемый Matrix.org Foundation.

Некоторые из нововведений в обновлении 1.66:

  • Удалена функция делегирования проверки электронной почты;
    Администраторам серверов, которые ранее использовали эту функцию, рекомендуется настроить SMTP-сервер, который Synapse может использовать для самостоятельной проверки адресов электронной почты.

  • Запланировано удаление поддержки репликации TCP;
    На этой неделе поддержка репликации TCP будет удалена из Synapse в версии 1.67, которая, как ожидается, выйдет примерно 13 сентября.

  • Включены некоторые улучшения проверки конечных точек с помощью интерактивной аутентификации пользователя;

  • Добавлена поддержка сжатия для трафика федерации;

  • Улучшение API-интерфейса сведений о комнате, а также возможность администраторам видеть, все ли локальные пользователи пометили данную комнату как «забытую».

>>> Подробности

 ,

Clockwork
()

Обновления безопасности: matrix-js-sdk 19.4.0 и matrix-react-sdk 3.53.0

Группа Безопасность

Выпущены релизы безопасности matrix-js-sdk и matrix-react-sdk, чтобы исправить пару уязвимостей высокой степени серьезности (зарезервированных как CVE-2022-36059 для matrix-js-sdk и CVE-2022-36060 для matrix-react-sdk).

( читать дальше... )

>>> Подробности

 

Clockwork
()

5-6 февраля 2022: FOSDEM

Группа Конференции и встречи

Крупнейшая европейская конференция посвящённая открытому и свободному программному обеспечению, FOSDEM, в этом году снова проходит виртуально на платформе Matrix.

102 комнаты, более 50 параллельных тематических треков от разработки на Ada до Web3 Infrastructure, отдельные стенды FOSS-проектов, где можно пообщаться с участниками вживую, а также Beerevent и Food Trucks.

В общей сложности на конференции проводится 732 мероприятия

Основная часть докладов показывается в записи, после чего докладчик подключается к видеоконференции, чтобы ответить на вопросы аудитории из чата. По окончании отведенного времени докладчика можно продолжить мучить вопросами в отдельном потоке (Matrix-чате) без ограничений.

Для просмотра докладов регистрация не обязательна, но для общения с участниками необходим Matrix-аккаунт. Причём вы можете использовать свой уже имеющийся аккаунт с любого федерируемого Matrix-сервиса, либо зарегистрировать новый на сайте chat.fosdem.org.

Для входа на конференцию рекомендуется использовать https://chat.fosdem.org с последней версией Element Web UI, поскольку конференция организована с помощью виджетов.

Ориентироваться по конференции помогает наличие в Matrix категории Spaces(пространств) - возможности организовывать списки комнат в иерархическую структуру.

Все комнаты FOSDEM 2022 можно найти в пространстве #fosdem2022:fosdem.org

>>> Подробности

 ,

alpha
()

Множественные уязвимости реализации E2E шифрования в некоторых клиентах Matrix

Группа Безопасность

Обнародованы уязвимости CVE-2021-40823 и CVE-2021-40824 в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования. Уязвимости были найдены в ходе аудита безопасности клиента Element.

Уязвимости вызваны логическим ошибками в реализациях механизма предоставления повторного доступа к ключам, предложенных в matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824), matrix-rust-sdk < 0.4.0, FamedlySDK < 0.5.0 и Nheko ≤ 0.8.2. При определенных обстоятельствах можно заставить уязвимых клиентов раскрыть ключи шифрования сообщений, ранее отправленных этим клиентом собеседникам, учётные записи которых впоследствии взломали.

( читать дальше... )

Исправленные версии уже доступны, рекомендуется немедленное обновление.

>>> Подробности

 ,

cocucka
()

Немецкое агентство по цифровизации здравоохранения выбрало Matrix как стандарт для обмена сообщениями

Группа Open Source

Национальное агентство по цифровизации здравоохранения в Германии Gematik выбрало Matrix в качестве открытого стандарта, на котором будет основан их универсальный стандарт обмена мгновенными сообщениями в здравоохранении – TI-Messenger.

На основе стандарта TI-Messenger агентство Gematik создаст общенациональную децентрализованную сеть связи на основе Matrix для поддержки потенциально более 150000 медицинских организаций в рамках национальной системы здравоохранения Германии. Сеть обеспечит сквозное шифрование аудио/видео звонков и обмена сообщениями для всей системы здравоохранения, а также возможность обмениваться медицинскими данными, изображениями и файлами.

Каждый поставщик медицинских услуг сможет выбрать своего собственного провайдера сервиса TI-Messenger. Домашний сервер для учетных записей может быть размещен в ЦОД провайдера или локально на территории учреждения здравоохранения.

Таким образом, каждая организация и частное лицо сохранят полное владение и контроль над своими данными, при этом имея возможность безопасно делиться ими в системе здравоохранения с помощью сквозного шифрования по умолчанию. Все серверы федерации на основе Matrix будут размещены в Германии.

Излишне говорить, что безопасность является ключевым моментом при поддержке инфраструктуры здравоохранения всей страны и защите конфиденциальных данных пациентов. Таким образом, вся реализация будет аккредитована BSI (Федеральное управление по информационной безопасности) и BfDI (Федеральный комиссар по защите данных и свободе информации).

>>> Подробности

 , , ,

cocucka
()

Публичное бета-тестирование Matrix Spaces

Группа Open Source

Разработчики протокола федеративной сети Matrix рады объявить о готовности всей инфраструктуры проекта (спецификации, клиентов, серверов) для начала бета-тестирования нового способа группирования комнат и пользователей — Spaces, пришедшего на смену представленным в 2017 году Communities.

( читать дальше... )

Для тестирования Spaces нужен клиент с последними стабильными версиями matrix-react-sdk v3.21.0 и matrix-android-sdk2 v1.1.7 (то есть Element Web и Element Android) и сервер Synapse 1.34.0.

>>> Подробности

 , ,

commagray
()

Прототип P2P-версии клиента Matrix поверх новой overlay-сети Pinecone

Группа Open Source

Эксперименты с децентрализацией продолжаются!

Ранее разработчики Matrix предложили бессерверный вариант веб-клиента Element с использованием библиотеки libp2p (использующуюся в IPFS). Параллельно с этим шло тестирование iOS-клиента Element поверх overlay-сети Yggdrasil. Изучив доступные инструменты, был привлечён Neil Alexander (разработчик Yggdrasil и Dendrite) для создания дизайна и разработки новой P2P overlay-сети, оптимизированной специально для Matrix — Pinecone (видеопрезентация для FOSDEM 2021).

Пользователям предлагаются для тестирования мобильные клиенты, работающие поверх Pinecone в условиях локальной mesh-сети и глобального Интернета.

( читать дальше... )

Для тестирования достаточно установить клиент на свой смартфон. После запуска программы вам будет доступна связь между клиентами с помощью локальной mesh-сети. Для подключения к глобальной Интернет-сети зайдите в настройки, раздел «Peer-to-Peer», и включите опцию «Connect to static peer». После этого вы можете зайти в тестовую комнату, предлагаемую самими разработчиками, по адресу #beachparty:3bf0258d23c60952639cc4c69c71d1508a7d43a0475d9000ff900a1848411ec7 или создать свою, оставив её адрес в комментариях! После входа в комнату должна загрузиться история предыдущих отправленных сообщений и картинок.

>>> Прототип для Android (10+)

>>> Прототип для iOS

>>> Подробности

 , , , pinecone,

commagray
()

Как прошёл FOSDEM 2021 на Matrix

Группа Open Source

6-7 февраля 2021 года прошла одна из крупнейших бесплатных конференций, посвящённая свободному программному обеспечению — FOSDEM. Обычно конференция проводилась вживую в Брюсселе, но из-за пандемии коронавируса её пришлось перенести в онлайн. Для реализации этой задачи организаторы скооперировались с командой Element и выбрали чат на основе свободного протокола Matrix для построения федеративной сети коммуникаций в реальном времени, свободную VoIP-платформу Jitsi Meet для интеграции видеоконференций, и собственные инструменты для их автоматизации. Конференцию посетило более 30 тысяч пользователей, из которых 8 тысяч — активные, а 24 тысячи — гости.

Протокол Matrix построен на основе линейной истории событий (events) в формате JSON внутри ациклического графа событий (DAG): простыми словами, является распределённой базой данных, хранящей полную историю отправленных сообщений и данные участвующих пользователей, реплицируя эту информацию между участвующими серверами — ближайшей аналогичной по работе технологией может быть Git. Основной реализацией этой сети является мессенджер с поддержкой сквозного шифрования и VoIP (аудио- и видеозвонков, групповых конференций). Эталонные реализации клиентов и серверов разрабатываются коммерческой компанией Element, сотрудники которой также возглавляют некоммерческую организацию Matrix.org Foundation, курирующую разработку спецификации протокола Matrix. На данный момент в сети Matrix насчитывается 28 миллионов аккаунтов и 60 тысяч серверов.

( читать дальше... )

>>> Подробности

 , , , ,

commagray
()

FOSDEM 2021 пройдёт в Matrix 6 и 7 февраля

Группа Конференции и встречи

FOSDEM – одна из крупнейших европейских конференций посвященная открытому и свободному ПО, привлекающая ежегодно более 15 тысяч участников, в этом году будет проходить в виртуальном режиме.

В программе:

В качестве платформы для проведения конференции будет использоваться Matrix с дополнительной интеграцией видео в чате.

Вход свободный. Для участия можно зарегистрировать Matrix-пользователя на сервере fosdem.org, либо использовать уже имеющегося пользователя с любого другого сервера Matrix.

Инструкция по участию: https://fosdem.org/2021/practical/online/

Расписание: https://fosdem.org/2021/schedule/

>>> Подробности

 , ,

alpha
()

NeoChat 1.0, KDE клиент для сети Matrix

NeoChat 1.0, KDE клиент для сети Matrix
Группа Open Source

Matrix является открытым стандартом для интероперабельной, децентрализованной связи в реальном времени по IP. Она может быть использована для обмена мгновенными сообщениями, голосом или видео по VoIP/WebRTC или в любом другом месте, где вам нужен стандартный HTTP API для публикации и подписки на данные при отслеживании истории разговоров.

NeoChat – кроссплатформенный Matrix клиент для KDE, работающий на ПК и мобильных телефонах. NeoChat использует фреймворк Kirigami и QML для отрисовки интерфейса.

NeoChat предоставляет все основные возможности современного мессенджера: помимо обычной отправки сообщений, вы можете пригласить пользователей в групповые чаты, создать приватные чаты и искать общедоступные групповые чаты.

Также доступны некоторые функции управления групповыми чатами: вы можете выкинуть или заблокировать пользователей, загрузить аватар чата и отредактировать его описание.

NeoChat также включает в себя базовый редактор изображений, который позволяет обрезать и поворачивать изображения перед их отправкой. Редактор изображений реализован с помощью KQuickImageEditor.

>>> Подробности

 , ,

cocucka
()

Neochat — официальный KDE-клиент Matrix

Группа KDE

Вышел Neochat — официальный KDE-клиент сети Matrix.

Neochat является форком клиента Spectral. Интерфейс пользователя был полностью переписан с использованием кроссплатформенного фреймворка Kirigami. Клиент поддерживает системы Windows, Linux и Android.

Репозиторий на GitLab (актуальный).

Репозиторий на GitHub (неактивный).

Не смог найти актуальных скриншотов нового интерфейса на Kirigami. Когда-то разработка велась на GitHub, там скриншоты старого клиента Spectral. В список клиентов его пока тоже нет.

>>> Подробности

 , , , ,

fail2ban
()

Gitter становится частью сети Matrix

Группа Open Source

Компания Element приобретает Gitter у GitLab, чтобы адаптировать сервис для работы в условиях федеративной сети Matrix. Это первый крупный мессенджер, который планируется прозрачно перенести в децентрализованную сеть вместе со всеми пользователями и историей сообщений.

Gitter является свободным централизованным средством для групповой коммуникации между разработчиками. Помимо типовой функциональности командного чата, по сути своей схожей с несвободным Slack, Gitter также предоставляет инструменты для тесной интеграции с платформами совместной разработки, вроде GitLab и GitHub. В прошлом сервис был проприетарным, пока его не приобрела компания GitLab.

( читать дальше... )

>>> Подробности

 , , ,

commagray
()

Matrix-мессенджер Riot переименован в Element

Группа Open Source

Так же переименована родительская компания, занимающаяся разработкой эталонных реализаций компонентов Matrix — New Vector стала Element, а коммерческий сервис Modular, предоставляющий хостинг (SaaS) Matrix-серверов теперь Element Matrix Services.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий. Флагманской реализацией на этом протоколе является мессенджер с поддержкой сигналирования VoIP-звонков и конференций.

Почему Element?

Разработчики сообщают, что в первую очередь хотели упростить брендинг. Неконсистентность в названиях создавала путаницу, которая смущала пользователей вопросом о том, как связаны «Riot», «Vector» и «Matrix». Теперь же можно дать однозначный ответ: компания Element занимается разработкой клиентских приложений Matrix Element и предоставлением услуг Element Matrix Services.

Они также объясняют символизм названия: «элемент» — это простейшая единица в системе, тем не менее, способная существовать сама по себе. Это отсылает нас к намерениям развития Matrix в плане работы без серверов, где клиенты бы взаимодействовали друг с другом напрямую (P2P). Element — это только одна из частей глобальной сети Matrix, элементы которой может создать каждый желающий.

Тем не менее, к сожалению, есть и более неприятные причины, которые игнорировать нельзя. Старое название «Riot» ассоциировалось у некоторых пользователей с актами насилия, из-за чего, например, некоторые социальные группы принципиально отказывались пользоваться этим семейством клиентов. Также давление оказывала корпорация Riot Games, создавая проблемы с регистрацией бренда Riot.

При выборе нового названия была осведомлённость о том, что это широко используемое словарное слово и математический термин. Тем не менее авторы заявляют, что провели расследование и считают, что у него есть достаточно высокий шанс стать успешным ввиду его незанятости другими брендами. Для сравнения, поиск по запросу «Riot» неутешителен и оставляет желать лучшего.

Изменения в экосистеме

Теперь все услуги и проекты, предоставляемые компанией Element, находятся на одном сайте — element.io. Помимо информационной унификации, сам сайт претерпел значительные изменения в дизайне, став более дружелюбным и простым для читателя.

Пожалуй, не меньшим по значимости изменением можно считать очередную переработку настольного и веб-клиента Element. Пользователя ждёт новый шрифт по умолчанию — Inter, полностью переписанная панель со списком комнат, превью сообщений и настройкой сортировки, новые пиктограммы и упрощённая работа с данными для восстановления ключей шифрования.

Одновременно с переименованием объявлена стабилизация RiotX, который в итоге должен был стать обычным Riot Android, заменив собой устаревшую реализацию, но он стал Element Android. RiotX был инициативой переработки Riot Android для улучшения пользовательского интерфейса, повышения производительности и переписывания исходного кода на Kotlin. Клиент может похвастаться поддержкой VoIP и новой функциональностью, хоть и не достиг полного паритета с прошлой версией.

Представлена P2P-версия мобильного iOS-клиента на протоколе Yggdrasil (ранее проводился эксперимент с запуском самодостаточных клиентов Matrix в браузере и Android поверх сети IPFS).

Все перечисленные проекты в процессе развёртывания версий под новым брендом.

>>> Исходник этой новости

>>> Подробности

 , , , ,

commagray
()

Первый выпуск Peer-to-Peer клиента федеративной сети Matrix

Группа Open Source

Состоялся выпуск экспериментального клиента Riot P2P.

Riot — изначально клиент для федеративной сети Matrix. P2P-модификация добавляет в клиент реализацию сервера и федерацию без использования централизованного DNS посредством интеграции libp2p, которая также используется в IPFS. Это первая версия клиента, которая сохраняет сессию после перезагрузки страницы, но в следующих мажорных обновлениях (например, 0.2.0) данные всё равно будут удалены. Поэтому использовать клиент для чего-то важного не рекомендуется.

В клиенте реализована федерация, создание комнат и отображение глобального (бессерверного!) каталога комнат.

При этом основная сеть Matrix, использующая DNS, и сеть Matrix на libp2p пока что не могут федерироваться и взаимодействовать друг с другом.

Для использования клиента достаточно нажать кнопку входа, после чего вы получите сгенерированный ID в сети. Экспорт данных пока не поддерживается.

Так как это нестабильная презентация возможной концепции, вы можете столкнуться с неприятностями:

  • Вы не сможете зайти в свой аккаунт или взаимодействовать с другими клиентами, если сервер, запущенный в виде Service Worker, будет убит браузером по истечении времени ожидания. Такая проблема замечена у Firefox, который делает это спустя 30 секунд бездействия].
  • На уровне сети libp2p действуют ограничения на количество выполняемых действий по времени, что может вызвать проблемы с федерацией.

( читать дальше... )

Существует также вариант Riot P2P для Android, основанный на коде старого приложения. В будущем планируется перевести его на актуальный RiotX.


Кроме того

  • Представлен проект TARDIS (Time Agnostic Room DAG Inspection Service) — отладчик линейного графа событий (DAG) для Matrix-комнат на основе Riot P2P.

  • В проекте Conduit (разрабатываемом сообществом сервере на языке Rust) теперь реализованы шифрование и вложения.

  • Появился экспериментальный сервер на Scala — Mascarene.

>>> Подробности

 dendrite, , , ,

commagray
()

Matrix получает очередные $4.6 миллиона финансирования от авторов WordPress

Группа Open Source

Компания New Vector, сотрудники которой также возглавляют некоммерческую организацию по разработке протокола Matrix и эталонных реализаций клиента/сервера этой сети, объявила о решении компании Automattic, разработчиков WordPress CMS, произвести стратегическое финансирование в размере $4.6 миллионов.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но поскольку это протокол общего назначения, возможны и другие.

Ранее компания получила финансирование в размере $5 миллионов в 2017 году, $8.5 миллионов в 2019 году. Стала сотрудничать с гос. органами Франции (DINUM) с 5.5 миллионами гос. служащих, Нидерландов (SURF) и Германии (Bundeswehr) с 50 тысячами военных для внедрения Matrix на уровне внутренней переписки. Также она помогла с переездом с IRC некоммерческим организациям, таким как KDE и Mozilla.

Общий объём финансирования Matrix составляет $18.1 миллионов.

Automattic комментирует это решение так:

Мы разделяем страсть к свободе, свободным технологиям и открытым стандартам. Работая вместе над ними, мы демократизируем технологии и вернём пользователям право на владение их собственной информацией.

В свою очередь New Vector отмечает, что коллаборация принесёт пользу обоим проектам со свободным исходным кодом. Более того, сообщается о вакансии инженера по интеграции Matrix в WordPress. Полученные средства пойдут на дальнейшую разработку семейства клиентов Riot и SaaS компании — Modular.

>>> Подробности

 , , , ,

commagray
()

Matrix/Riot с шифрованием личных сообщений по умолчанию

Группа Open Source

Компания New Vector, сотрудники которой также возглавляют некоммерческую организацию протокола Matrix, объявила о выпуске ряда Matrix-клиентов семейства Riot.

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но возможны и другие вещи, так как это протокол общего назначения.

Главным изменением выпущенных клиентов для браузера и Electron-обёртки (1.6.0), Android (0.19.0) и iOS (0.11.1-0.11.2) стало включение сквозного шифрования для личных диалогов по умолчанию. Шифрование возможно благодаря протоколу Olm, основанному на протоколе мессенджера Signal. Шифрование групповых диалогов использует расширение протокола под названием Megolm, которое позволяет дешифровать сообщение множество раз.

Впервые опциональное шифрование было представлено в 2016 году. Включение по умолчанию в экспериментальных сборках произошло во время FOSDEM 2020.

С момента первого выпуска реализации шифрования появились следующие возможности:

  • клиент может запросить ключи для дешифровки сообщений у других клиентов пользователя или у клиентов собеседников;
  • появилось серверное хранилище для клиентских ключей шифрования, зашифрованное секретной фразой;
  • помимо верификации устройств по отпечатку (fingerprint), также появилась верификация с помощью emoji-символов.

В будущем планируется включение шифрования по умолчанию не только для личных диалогов, но и для непубличных комнат вообще, включая групповые.

Также упоминается:

Поиск по зашифрованным комнатам уже доступен с помощью Firefox-расширения Radical.

Для облегчения работы с ключами шифрования, разработчики протокола Matrix представили механизм под названием «перекрёстного подтверждения» (cross-signing). Он позволяет, используя уже подтверждённое устройство, автоматически верифицировать другие устройства пользователя. При работе этого механизма двум собеседникам нужно верифицировать свои устройства только единоразово, а не каждое устройство по отдельности. Спецификацию механизма можно прочитать на GitHub.

Помимо Riot шифрование поддерживают и другие клиенты: FluffyChat, nheko Reborn, клиенты на libQuotient (WIP), клиенты на mautrix-go (gomuks), клиенты на matrix-nio (Mirage и WeeChat), Seaglass (заброшен). В разработке другие реализации. Для клиентов без поддержки шифрования предлагается демон для E2EE-прокси — pantalaimon.

>>> Подробности

 , , , ,

commagray
()

Mozilla перейдёт с IRC на Matrix

Группа Open Source

Ранее компания провела тестирование, в последнем туре которого участвовали Mattermost, Matrix с клиентом Riot, Rocket.Chat и Slack. Остальные варианты были отброшены из-за сложности или невозможности интеграции с единой системой входа Mozilla (IAM). В итоге был выбран Matrix и хостинг от разработчика протокола (New Vector) — Modular.

Уход от IRC обусловлен отсутствием необходимой функциональности и развития протокола, недружелюбностью для новоприбывших.

Matrix — это свободный протокол для реализации федеративной сети обмена сообщениями, который может использоваться для многих вещей, требующих HTTP REST API и распределённой базы линейных событий. Подавляющее количество реализаций — это чат, но также возможен блог или сервер интернета вещей (IoT).

Riot — это клиент Matrix, предоставляющий схожий на Slack интерфейс и всю необходимую для современного мессенджера функциональность: сквозное шифрование, перманентную историю и поиск по ней, инструменты для модерации и предотвращения спама, групповые и одиночные видео/аудиозвонки (VoIP).

>>> Подробности

 , , , ,

commagray
()

Matrix получает очередные $8.5 миллионов финансирования

Группа Open Source

Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG).

Ранее протокол получил $5 миллионов от Status.im в 2017 году, что позволило разработчикам стабилизировать спецификацию, эталонные реализации клиента и сервера, нанять профессионалов по работе с UI/UX для работы над глобальным редизайном, значительно улучшить работу с оконечным шифрованием.

После этого было налажено сотрудничество с государственными органами Франции, которым понадобилось защищённое средство для внутренних коммуникаций.

На этот раз к финансированию присоединились компании MessageLabs, lastminute.com и Dawn, с помощью которых разработка сосредоточится на:

>>> Подробности

 , , ,

commagray
()