Max Kostikov

Max Kostikov

kostikov@zotum.net

IT voodoo

Местоположение:: Lisbon, Portugal

Wed, 15 Jan 2020 14:10:28 +0200

Max Kostikov

kostikov@zotum.net

Обнародован предварительный план к выпуску #Hubzilla версии 5.0.

В новом релизе предполагается завершить миграцию на текущую актуальную версию протокола ZotIV. В этой связи ожидается изменение основного механизма обмена личных сообщений (personal messages) на direct messages, которые по формату совместимы с используемыми в сетях Activitypub, при возможности сохранении использования привычного интерфейса вместо публикации личной переписки в общем потоке.
Нынешнее системное приложение, которое и обеспечивает этот самый интерфейс будет переведено в разряд необязательный и его можно будет установить по запросу.
В ходе транзита должна быть сохранена возможность обмена личными сообщениями с сетью #Diaspora, который поддерживается сейчас.

Mario Vavti была создана публикация Tue, 14 Jan 2020 12:54:52 +0200

Hubzilla 5.0 Todo WIP
This is a list of tasks we need to accomplish before switching to zot6 and releasing 5.0
Please feel free to comment if you need to add something, know something or find something missing and i will complement the list...

Implement zot6 DM in the frontend
Move the mail app to addons
Revisit the state of rss contacts with zot6 (iirc there were issues?)

!!Zotlabs|Hubzilla Development
@M. Dent @Max Kostikov @Mike Macgirvin

!Русская Hubzilla

разработка новости

show all 9 comments

Thu, 16 Jan 2020 00:34:02 +0200

Дима Ржевский

dmitry77@hubzilla.ru

а что будет с rss контактами?

Thu, 16 Jan 2020 10:00:13 +0200

Eugene Lisovsky

multed@libertica.space

а какой-нибудь pgp в сообщениях планируется вводить?

Thu, 16 Jan 2020 11:04:04 +0200 последнее редактирование: Thu, 16 Jan 2020 11:04:57 +0200

Max Kostikov

kostikov@zotum.net

@Eugene Lisovsky Основное шифрование Hubzilla построено на аналогичных PGP механизмах. Вы о чём вообще?

Thu, 16 Jan 2020 11:04:36 +0200

Max Kostikov

kostikov@zotum.net

@Дима Ржевский

а что будет с rss контактами?

А что с ними будет?

Thu, 16 Jan 2020 12:06:17 +0200

Eugene Lisovsky

multed@libertica.space

@Max Kostikov я про личную переписку между участниками. раньше текст в базе лежал в почти открытом виде.
или, как вариант, шифрованный с помощью симметричного алгоритма (aes256, вроде).

Thu, 16 Jan 2020 12:19:27 +0200 последнее редактирование: Thu, 16 Jan 2020 12:22:22 +0200

Max Kostikov

kostikov@zotum.net

@Eugene Lisovsky По-моему, мы с вами уже это довольно подробно обсуждали, не так ли? Чтобы мне не повторяться, можете отыскать мои комментарии и перечитать их. Если будут дополнительные вопросы, то я постараюсь на них ответить.
И ещё раз, шифровать что либо в базе без E2EE нет особого смысла, потому что владелец хаба (и любой, кто получит доступ к базе) сможет это без особенного труда расшифровать. Более того, механизм шифрования пользовательских данных в Hubzilla есть, но отключён в пользу более быстрой обработки данных.

Thu, 16 Jan 2020 12:52:32 +0200

Eugene Lisovsky

multed@libertica.space

@Max Kostikov я помню, что вы писали,

На самом деле я в фоне это обдумываю и даже несколько месяцев назад добавил кое-что в код в качестве подготовительных мероприятий.

В принципе, у меня есть наброски черновика стандарта формата передачи ключей, который должен закрывать оба варианта коммуникации.

я про то, есть ли подвижки дальше черновиков?
понимаю, что уже достал всех этим шифрованием :-D

потому что владелец хаба (и любой, кто получит доступ к базе) сможет это без особенного труда расшифровать

ну... в случае, если хранить приватник в базе шифрованным и расшифровывать его уже на клиенте, то, если не модифицировать клиента, расшифровать не получится.

но всё это не критически важно в текущих реалиях. потому что если кому-то так сильно нужно, то всегда можно шифровать-расшифровывать в стороннем ПО, а федиверс использовать только как транспорт. и никто не подсмотрит.

Thu, 16 Jan 2020 13:21:48 +0200 последнее редактирование: Thu, 16 Jan 2020 13:33:56 +0200

Max Kostikov

kostikov@zotum.net

@Eugene Lisovsky

я про то, есть ли подвижки дальше черновиков?

Нет. И, в связи с транзитом на ZotIV и отказом от нынешего отдельного механизма доставки личных сообщений, начинать это до его завершения вряд ли имеет смысл. Но заинтересованные могут уже начать собирать деньги на реализацию этой функции... ;-)

если хранить приватник в базе шифрованным и расшифровывать его уже на клиенте

Это E2EE и мы это тоже, по-моему, обсуждали в общих чертах, включая все технологические трудности. И вновь, повторяясь, это реализуемо, однако не будет полностью безопасно потому что in-browser Javascript. Не считая большой работы по переносу кода связанного с обработкой сообщений, в том числе и очисткой от потенциально вредоносного содержимого (а шифрованные сообщения это самый лучший способ его внедрить), из бэкэнда (PHP) во фротнэнд (JS).

Thu, 16 Jan 2020 19:53:37 +0200

Дима Ржевский

dmitry77@hubzilla.ru

а SSE будет в хабзилн