Signal оновлює серверний код із відкритим кодом після того, як не зробив цього протягом приблизно року

Сигнал завжди рекламувався як Альтернатива з урахуванням безпеки До WhatsApp and Co. Через свою природу з відкритим кодом некомерційна організація, яка стоїть за програмою чату, не завжди виконувала свої оригінальні обіцянки з відкритим кодом. Попри те, що Signal регулярно публікує код клієнтських програм, оновити його не вдалося Репозиторій Github Для його слуги близько року, повідомляє німецька пошта Голем Хоча раніше сьогодні компанія випустила оновлення з новою версією.

Сховище було переповнене скаргами спільноти з відкритим кодом, які запитували, чому Signal більше не публікує зміни у своєму коді сервера, і до цього останнього випуску останній опублікований код датується 20 квітня 2020 року. Один Увійти Про цю тему відкрито з 13 березня. Голем також звернувся до Signal за коментарем, але він також не отримав відповіді. Тема раніше обговорювалася в Хакерські новини Близько місяця тому знову, не надавши пояснень від компанії.

Хоча з’єднання гарантовано буде безпечним завдяки наскрізному шифруванню, реалізованому у відкритому коді та Протокол сигналів, Серверна програма із закритим кодом, яка заважає форкам та заважає будь-кому перевіряти останню версію випуску або створювати власні оновлені сервери Signal. Для проекту з відкритим кодом це має далекосяжні наслідки – інші не можуть створювати власні окремі платформи за допомогою коду, якщо вони незадоволені напрямком, в який рухається Signal. Це може бути завершальним актом, як-от ця невдача останнього вихідного коду – саме така причина, чому хтось хотів би перейти на перехрестя.

Тим часом веб-сайт компанії знаходиться в Інтернеті Він досі пишається собою Цитуючи генерального директора Twitter Джека Дорсі, він підтримує цю послугу, оскільки вона є відкритим кодом і підлягає експертній перевірці, заявляючи, що це “свіжий приклад того, як будувати критично важливі послуги”. Наявність клієнтів з відкритих джерел все ще є чудовим і набагато кращим за все, що може запропонувати Facebook, і заслуговує на увагу, що клієнти та клієнти Signal протокол Доступно для громадськості. Однак як приблизно річна затримка з випуском вихідного коду сервера, так і радіомовчання на затримку дратує, особливо якщо ви покладаєтесь на безпеку та анонімність в Інтернеті.

Раніше сьогодні Signal почав платити Новіша версія його серверного коду для Github, І версія 5.4.8 тепер доступна, і хоча це вирішує негайну проблему, пояснення досить великої затримки між випусками все ще недоступне, що ми можемо побачити.

Секретність може мати стосунки Нова функція платежів була оголошена сьогодні сьогодні, І спроба приховати це під час його розробки, але відсутність зв’язку щодо затримки між випусками все ще є проблематичним у кращому випадку.