Русская Hubzilla

Русская Hubzilla

ruzilla@tiksi.net

Форум пользователей Hubzilla

Домашняя страница:: https://tiksi.net/@ruzilla

Выпуск Hubzilla 8.6

Wed, 12 Jul 2023 14:08:44 +0200

Русская Hubzilla

ruzilla@tiksi.net

Max Kostikov была создана публикация Wed, 12 Jul 2023 14:08:44 +0200

Выпуск Hubzilla 8.6

Увидел свет очередной выпуск #Hubzilla версии 8.6
Помимо традиционных исправлений и улучшений, следует отметить внедрение поддержки доступа к медиа-файлам Hubzilla при помощи OCAP-токенов, а также внедрение механизма модерации заметок и комментариев с упоминанием вашего канала со стороны неавторизованных пользователей сетей #Activitypub.

Mario Vavti была создана публикация Tue, 11 Jul 2023 21:22:24 +0200

Hubzilla 8.6 Released!

Besides the usual amount of bugfixes Hubzilla 8.6 comes with a solution for two issues with interoperability between Hubzilla and other federated networks which do not support OpenWebAuth or comment permissions.

1. OCAP access
Grant limited posts the right to access linked private media via OCAP tokens. This solves the issue where private media was not accessible by platforms which do not implement OpenWebAuth.

2. Accept unsolicited comments for moderation
Unsolicited comments and reactions can arrive from platforms which do not implement comment permissions. Until now those were silently dropped. With this option enabled you will have the possibility to decide if you want to approve or delete such comments.

Those options are available in the channel privacy settings and are off by default. For more info about the changes in Hubzilla 8.6 please refer to the changelog.

A big THANK YOU! to all contributors and everybody who supports Hubzilla and its development.

Update

- Backup your data
- Execute util/udall

Install

Please refer to the install instructions.

#Hubzilla is a powerful platform for creating interconnected websites featuring a decentralized identity, communications, and permissions framework built using common webserver technology.

https://hubzilla.org

CC: @Fediverse News

новости

Как работает аутентификация в Hubzilla

Sun, 15 Jan 2023 01:53:28 +0200

Русская Hubzilla

ruzilla@tiksi.net

Max Kostikov была создана публикация Sun, 15 Jan 2023 01:53:28 +0200

Как работает аутентификация в Hubzilla

Краткий обзор как работает система идентификации в сети #Zot (и, в частности, в #Hubzilla) от патриарха проекта Mike McGirvin и некоторые следствия из этого.

mike была создана публикация Fri, 13 Jan 2023 21:10:29 +0200

I'll try to simplify because this knowledge is essential for anybody trying to build off of Nomad.

In Nomad, the channel guid is your 'claimed' network identity.
In ActivityPub, both the channel URL and webfinger address are your 'claimed' network identity.

The difference is that under ActivityPub, the identity cannot exist without a server. Under Nomad, the identity is not tied to any server, but only to the guid.

In either case your claimed identity is then signed by you with your private key. The signature is the 'proof' of your claim.

When using Nomad, you also sign your current location (the site URL).

This isn't needed for ActivityPub because you only ever have one server. If you change servers, you need a new identity and anything that was ever stored with the old identity will need to be fixed.

On the other side of the conversation, the receiver receives something from you. It is the receiver's responsibility to fetch your public key and verify your signature, or in the case of Nomad signatures as we verify both your identity and location. Assuming your public key verifies both, we have now proven the 'claimed identity' and verified that the message was sent by you and also that your channel is currently using this location.

Once we have done that, the receiver generates the "xchan_hash" or as we call it in later versions - the "portable_id". This is a hash of your guid and your public key. Everybody on the network calculates the exact same portable_id for your channel. There is nothing secret about this and you can pass it around (and we do), but the only rule is that we never rely on a portable_id generated by anybody else. We can only use or rely on a portable_id we generated ourself after verifying your claimed identity. Otherwise it's just another 'claim' and could represent anybody. Once we've verified your identity and created this hash ourself, we can use it internally to refer to your identity - no matter what server you're using. And if you move servers, we don't need to change any existing data because your identity didn't change. All we need to do is add another location to those which we've currently associated with your identity.

I'll stop there, as adding any more information would just make it all too confusing. This is the essential explanation of how Zot/Nomad works. Everything else is just passing messages around.

mike была создана публикация Fri, 13 Jan 2023 21:59:46 +0200

As to the question of re-using a channel, in theory you can re-use a Zot/Nomad channel name. We don't care. It is the rest of the fediverse that cares. But that's the problem - because by allowing a channel name to be re-created in our network, we've provided a mechanism for somebody to forge and re-use identities in another network (ActivityPub, Diaspora, OStatus, etc.). It is our responsibility as responsible network citizens NOT to allow this because other software would block us permanently if our software allowed a way to compromise the integrity of their network. This was discussed amongst different projects, and the only reasonable solution was for us to prevent channel re-use. That said, you cannot prevent re-install - nobody can.

I have no problem with somebody breaking the rules to re-create their own channel. That would not be considered a forgery. But I'll advise that a number of things will likely break and they'll need to hack the database since the code prevents it; and as responsible network citizens we simply aren't going to change the code to allow it.

There are still a couple of associated bugs lurking in our own code, as I found when I recently re-used an old channel through a complete re-install. I've fixed a few places in streams where the identity was confused. Don't know if I've got them all, which will have to wait for the next time I do something like that - but all my streams connections are working again, so I'm hopeful. I've got one or two Hubzilla connections which are still confused and I know Mario has done some work in that area but they're still confused, so I'll just say that more work may be required on the Hubzilla side. Lots of other software (Mastodon, Pleroma) also were confused - some still are, and I can't use this channel at all with Diaspora anymore. Diaspora holds onto network identities and public keys forever.

So it's not a good idea to re-use a channel or re-install. I'm aware of the risks and can fix a lot of things (but not every thing) that break/s and can certainly live without Diaspora. I wouldn't recommend it to anybody else.

mike была создана публикация Sat, 14 Jan 2023 21:19:00 +0200

To be fair, this isn't the first time this conversation has come up. It's another one of those recurring rabbit holes that surfaces occasionally.

I can still remember when I was full of enthusiasm that I could fix it. And for the most part we did (as I had a fair bit of help). In a Nomad only world the problems are pretty much solved - but there are bugs to fix. Start there. Every single hubloc query that searches by address needs an "ORDER BY hubloc_id DESC" clause. Somewhere in Hubzilla there's still at least one place this is not happening. In Streams, there are also places where this should be fixed, though I've checked them all and left a few that shouldn't cause any problems. Even if it doesn't cause an issue today, we should still get in the habit of doing this to support re-installs anywhere we check identity.

The next thing you can do is implement Identity Proofs under ActivityPub.

https://codeberg.org/fediverse/fep/src/branch/main/feps/fep-c390.md

I consider Diaspora a lost cause at this point - unless somebody forks the project and converts it to ActivityPub. If you wish to still converse with that network, you should always start with a fresh channel they've never seen before. There's nothing more you can do. They do have a re-key operation associated with their account migration procedure, which might be useful as long as you never create a clone in our network, which that operation will likely destroy.

Be aware that Pleroma can change keys whenever they like and doesn't notify anybody. This makes it incredibly difficult to figure out if a Pleroma identity is getting re-used.

Re-keying is already provided as a protocol primitive in NomadHandler (Zot6Handler if you're using the older protocol). External network re-keying is provided in our implementation of Mastodon's 'movedTo' operation. Dead account detection (for channels that go away without telling anybody) is provided by Hubzilla's global directory - although this was tossed in streams because it doesn't work with the rest of the fediverse and has become a spam magnet.

#ActivityPub #Diaspora

разработка

Как взаимодействуют сети Fediverse

Sun, 04 Jul 2021 16:42:03 +0200 последнее редактирование: Mon, 05 Jul 2021 17:10:11 +0200

Русская Hubzilla

ruzilla@tiksi.net

#Hubzilla может всё и сразу.

#Fediverse #Activitypub #Diaspora #Zot

Выпуск Hubzilla 5.4

Mon, 08 Mar 2021 14:14:52 +0200 последнее редактирование: Mon, 08 Mar 2021 14:20:59 +0200

Русская Hubzilla

ruzilla@tiksi.net

После около 2 месяцев разработки вышла новая версия #Hubzilla 5.4.
Помимо традиционных исправлений и улучшений, следует отметить следующие важные изменения.

Переход к хранению изображений в файловой системе по умолчанию. Ранее для этого использовалась база данных SQL. Также теперь настройки хранилища распространяются и на импортированные из сети аватары профилей.
Появилась возможность импорта внешних публикаций из сетей #Zot, #Diaspora и #Activitypub при помощи строки поиска. Это может быть полезно для комментирования не подключённых на хабе пользователей.
Добавлена возможность скрыть основной текст публикации при добавлении краткого резюме при её создании.
Прямые сообщения теперь выделяются специальным значком "конверт".
Включена экспериментальная возможность импорта-экспорта канала между Hubzilla и #Zap.

Кроме того, была улучшена производительность при отображении основных страниц за счёт включения внутреннего механизма кэширования и выноса ряда запросов, которые могут вызывать задержки на крупных и сильно загруженных, либо работающих на маломощных серверах, хабов, в фоновые процессы.

Mario Vavti была создана публикация Mon, 08 Mar 2021 12:11:13 +0200

Hubzilla 5.4 Released!

Most of the work done for Hubzilla 5.4 has happened under the hood. Performance has been improved and basic compatibility with PHP8 reached. We have added some long awaited features and a bunch of more or less annoying bugs have been fixed.

Here is a compilation of the most notable changes:
- Photo storage backend now defaults to filesystem instead of database for new installations - a conversion script for existing installations has been added
- Manual public content import via search has been implemented for zot6, activitypub and diaspora protocols
- Channel export for Zap has been implemented (experimental)
- The summary tag has been deprecated in favor of a dedicated summary input field
- Direct messages are now easier to distinguish from limited posts in the network stream (envelope icon)
- Added polish translation

For the complete changelog please refer to this document.

A big THANK YOU! to all contributors and everybody who is supporting Hubzilla. Special thanks to @Funds privacy tech/open search for sponsoring the implementation of the manual public content import feature.

This release is dedicated to all the women of the world - Happy International Women's day everybody!

How to Upgrade

- Backup your data
- Execute util/udall from the terminal

Get the Code

Source code: https://framagit.org/hubzilla/core/
Install instructions: https://framagit.org/hubzilla/core/-/blob/master/install/INSTALL.txt

Hubzilla, a powerful platform for creating interconnected websites featuring a decentralized identity, communications, and permissions framework built using common webserver technology.

https://hubzilla.org

#Hubzilla #NGI0

#russian #lang_ru

новости разработка

Mon, 08 Mar 2021 14:25:59 +0200

Max Kostikov

kostikov@zotum.net

Вниманию администраторов хабов. Для конверсии хранилища изображений рекомендуется использовать утилиту util/storageconv.sh, которая сохраняет необходимые разрешения на создаваемую в файловой системе структуру каталогов. В противном случае после окончания рекомендуется проверить права на запись для каталогов в store/[data].

Mon, 08 Mar 2021 15:04:30 +0200

Alado

alado@freehub.space

@Max Kostikov я так понимаю, этот скрипт требует imagick? Если imagick не установлен, лучше не запускать?

Mon, 08 Mar 2021 15:05:09 +0200

Max Kostikov

kostikov@zotum.net

@Alado Нет, не требует.

Как опубликовать заметку на форуме?

Thu, 14 Jan 2021 11:44:08 +0200

Русская Hubzilla

ruzilla@tiksi.net

Переход на новую версию протокола ZotVI произошедшая в новом крупном выпуске #Hubzilla 5.0 изменил некоторые, ставшие уже для многих пользователей привычные, вещи.
Одной из них стала отмена возможности публикации заметок на форумах используя обращение по его наименованию через ! или !!. Причиной этому стал новый механизм работы с форумами.

Несмотря на то, что сохранена возможность публикаций на форуме через страницу его канала (т.н. "wall2wall"), вы по-прежнему можете сделать это и находясь на своём хабе.
Самый простой способ это выбрать желаемый форум через меню в кнопке "Настройки разрешений", выглядящей как разомкнутый навесной замок и расположенной рядом с кнопкой "Поделиться".

Так ваша заметка будет опубликована на выбранном вами форуме.

Другим не менее удобным способом может стать использование обращения по названию форума через @!, то есть точно так же, как и в случае отправки личных сообщений в сетях #Zot и #ActivityPub.

#russian #lang_ru

ЧаВо

Основные новые возможности Hubzilla 5.0

Wed, 23 Sep 2020 15:34:41 +0200 последнее редактирование: Wed, 23 Sep 2020 16:07:40 +0200

Русская Hubzilla

ruzilla@tiksi.net

Основной разработчик #Hubzilla Mario Vavti опубликовал описание ключевых изменений в грядущем новом выпуске версии 5.0.

Протокол Zot6
Много времени было потрачено на исследование того, как подойти к реализации протокола zot6 в качестве основного протокола в Hubzilla. Затем, конечно, внести необходимые изменения в код и заставить многочисленные зубчатые колеса снова работать вместе. Надеюсь, вы ничего не заметите в этих изменениях, за исключением того, что в вашем списке контактов сеть для ваших визави изменится с Zot на Zot6, как только как только хаб где этот канал расположен будет обновлён до версии 5.0.

Почтовое приложение переместилось в расширения
Приложение для частной почты объявлено устарело в пользу использования личных (или прямых) сообщений. Это происходит потому, что в протоколе zot6 отсутствует понятие частной почты. Если вам нужен доступ к вашей старой почте, вам нужно будет попросить вашего хаба установить почтовый аддон. Код бэкенда для старого механизма почты всё ещё находится в ядре, потому что он необходим для совместимости хабами, работающих на предыдущих версиях Hubzilla, и #Diaspora. В планах переместить эту функцию в приложение поддерживающее обмен с Diaspora. Это произойдёт примерно через год.

Личные сообщения
Личные (или прямые) сообщения - это сообщения, адресованные одному или нескольким контактам. Они доступны в потоке вашей сети. Для быстрого доступа к ним в виджет фильтра потоковых сообщений добавлен фильтр личных сообщений. В течение следующего года личные сообщения получат также отдельный модуль в интерфейсе для более удобной работы с ними.

Форумы
Изменилось то, как мы взаимодействуем с форумами. Для того, чтобы сделать сообщение на форуме, теперь необходимо отправить прямое сообщение на форум. Преимуществом этого является лучшая кросс-протокольная совместимость. Упоминания !tag для форумов помечены как устаревшие.

Опросы
Теперь у Hubzilla есть поддержка опросов с несколькими вариантами. Эта функция совместима с опросами через #ActivityPub и доступна непосредственно в редакторе. Предыдущая функция голосования в этой связи объявлена устаревшей и её использование более нежелательно.

Теги сообщества
Тэги сообщества еще не портированы в полной мере на zot6 и поэтому на данный момент они отключены. Причина в том, что пока не совсем понятно, как их реализовать в отношении совместимости с другими сетями (в основном это ActivityPub и #Pixelfed, который предоставляет похожую возможность). Будьте терпеливы - они обязательно появятся в ближайшее время!

Уведомления
Это ещё одно из больших изменений "под капотом". Вся система уведомлений была переписана для реализации событий, отправляемых сервером. Для этого теперь требуется установить SSE аддон, чтобы иметь возможность получать уведомления в реальном времени. В ходе этой работы были реализованы некоторые полезные новые функции уведомления: бесконечная прокрутка, фильтры имен и адресов для текущего или полного набора данных и предварительный просмотр содержимого при наведении курсора.

Mario Vavti была создана публикация Wed, 23 Sep 2020 14:40:47 +0200

Hubzilla 5.0 what's new?
No doubt, it has been quite a while since the last release of Hubzilla. If you wonder what took us so long to get 5.0 ready while the changelog does not look so big (well, it's not so small either), you might find some answers in this post.

Zot6 Protocol
A lot of time-consuming work has gone into research on how to approach the implementiation of the zot6 protocol as the primary protocol in Hubzilla. Then, of course, make the necessary changes to the code and make the numerous cogwheels work together again. You hopefully won't notice anything about those changes except that in your connections list the network field for your connections will change from Zot to Zot6 as soon as your connections will upgrade their hub to version 5.0.

Mail app moved to addons
The private mail app has been deprecated in favor of direct messages. This is because there is no concept of private mail in the zot6 protocol. If you require access to your legacy mail, you will need to ask your hubmin to install the mail addon. The backend code for legacy mail is still in core because it is required for compatibility with legacy zot hubs and diaspora. It will be moved to the diaspora addon as soon as legacy zot will be sunset which is in about a year from now.

Direct messages
Direct messages are messages that are addressed to one or more single connections. They are accessible from your network stream. A direct messages filter has been added to the stream filter widget for quick access. In the course of the next year direct messages will receive a separate frontend module.

Forums
The way we interact with forums has changed. In order to make a forum post, it is now required to send a direct message to the forum. This has the advantage of better cross-protocol compatibility. The !tag mentions for forums are marked deprecated.

Polls
Hubzilla now has support for polls with multiple options. This feature is compatible with activitypub polls and is available directly from the editor. The vote feature has been deprecated in favor of polls.

Community tags
Community tags have not yet been ported to zot6 and have therefore been disabled for now. The reason is that it is not very clear yet how to implement them in regard to compatibility with other networks (mainly activitypub/pixelfed which provides a similar feature). Be patient - they will come back!

Notifications
This is again one of the big “under the hood“ changes. The entire notification system has been rewritten to implement server sent events. It is required to install the SSE addon to be able to get real time notifications. In the course of this rewrite some useful new notification features were implemented: infinite scroll, name and address filters for current or complete data set, content preview on hover.

We have also worked on the addons. There are some useful new additions: hide aside, navbanner options, sse. Many of the existing addons received improvements. Unmaintained or broken addons were moved to the addons-unsupported repository where they are waiting for maintainers.

As always, we have fixed many little bugs which will remain unnamed here.

I guess that's about it...

#russian #lang_ru #news #development

Mon, 30 Sep 2019 17:28:25 +0200 последнее редактирование: Wed, 02 Oct 2019 22:27:22 +0200

Max Kostikov

kostikov@zotum.net

Немного информации о текущей работе над #Hubzilla.

Во-первых, в ветку dev (напомню, это наиболее актуальная версия Hubzilla доступная к использованию / тестированию на Zot universum experimental hub или @Zotum) добавлено небольшое улучшение при работе с ответом на комментарии. Теперь, если вы выделили фрагмент текста в том комментарии, на который вы планируете ответить, то в окно редактирования, помимо традиционного имени пользователя, будет вставлен и выделенный текст в виде цитаты. Для избежания недоразумений цитировать можно фрагмент именно из того комментария, на который готовится ваша реплика.

Во-вторых, ввиду некоторых особенностей и недоработок наблюдалась некорректная работа с комментированием заметок пришедших по каналам #ActivityPub (#Mastodon, #Pleroma и проч.). Также отмечались некорректная репликация ответов между клонированными каналами, когда в ряде случаев, как, например, при ответах на direct mail, синхронизации не происходило, или, в том случае когда она происходила, из одного (или более) мест размещения клонированных каналов не предоставлялось возможности на него ответить. Кроме того, было выявлено отсутствие доставки комментариев подписчикам автора верхней заметки полученной из сети ActivityPub, которые находятся на том же хабе, откуда производится комментарование.
После исследования текущих механизмов распространения и синхронизации содержимого как в самой Hubzilla, так и при её взаимодействии с другими сетями, все вышеперечисленные проблемы локализованы и, надеюсь, исправлены. Вместе с этим, для избежания путаницы при взаимодействии с сетями, которые не поддерживают nomadic identity, синхронизация комментариев на заметки пришедшие из таких сетей на клонах будет производится только в случае, если автор начальной заметки в обсуждении также подключен в текущем месторасположении клонированного канала. Иначе говоря, для получение идентичного потока публикаций происходящих не из сети Zot (ActivityPub / #Diaspora / GNUSocial), следует подключать контакты из каждого расположения клонированного канала по-отдельности. Индикатором отсутствия подключения в текущей локации является статус канала "Не подключено в этом месте") в разделе "Контакты".

В-третьих, основной разработчик Hubzilla Mario Vavti готовит новую систему уведомлений о событиях на базе push-механизма Server Side Events. Его использование вместо нынешнего периодического опроса сервера средствами Javascript на фронт-энде позволит ускорить их доставку и повысить её надёжность.

Ну и, в-четвёртых, как обычно, внесена куча других исправлений и улучшений.

!Русская Hubzilla

#russian #lang_ru #dev

разработка

show all 4 comments

Mon, 30 Sep 2019 20:49:46 +0200

Как здорово, все нужно! Намечена ли приблизительная дата релиза?)

Mon, 30 Sep 2019 20:57:28 +0200

Max Kostikov

kostikov@zotum.net

@Blue Ну Марио теперь, вроде бы, в режиме раз в три месяца выпускает. Но пока не скажу точно.
Вообще, поскольку общего какого-то графика развития нет, всё формируется по мере желания и возможностей.

Wed, 02 Oct 2019 16:29:37 +0200

Max Kostikov

kostikov@zotum.net

Из свежих новостей. Сегодня буквально Мэтью Дент добавил новое расширение "Workflow" который, по описанию, представляет собой нечто вроде Issue / Bug треккера. Пока его не тестировал, но звучит интересно, особенно если кто-то имеет в планах использовать Hubzilla в качестве платформы для корпоративной социальной сети.