Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 17
прикольно, попробую зайти
С учётом целей это наивно. Стоило начать со спутниковой группировки для доставки контента. Остальное само прорастает.
Зашел в веб версию и зарегался. В целом дизайн и механики вполне удобные и мне даже зашли. Но судя по всему, при тестировании для веба, в dev tools не осуществлялся прогон под мобильные устройства (у меня iphone 14), по этому часть интерфейса порезана и блоки навигации остались где то за пределами видимой области на body. Попробую дома зайти с десктопа.
Привет! Да, это действительно так. Мобильная веб-версия пока находится в разработке. Завел задачу на ее создание. В следующем обновлении будет рабочая веб-версия для телефона. За обновлениями можете следить на GitHub, в группе Flora Studio (https://social.flora-s.net/communities/flora), там будет описано следующее обновление, а также в группе Telegram (https://t.me/flora_social).
Также признаю, что версия приложения для IOS пока тоже отсуствует. Это довольно сложная тема из-за специфики их экосистемы, но в будущем она также будет реализована.
Для ios можно в принципе на test flight запускать. Но для пользователя это будет не удобно. Есть еще ярлыки pwa, но они требуют действий пользователя. По хорошему, если инфраструктура и бюджет ограничены, можно попробовать на стороне seo реализовать решение в виде онбординга. Но в этом случае нужно решить не тривиальную задачу, чтобы с порога дать пользователю такую ценность, благодаря которой, увидев онбординг - он выполнит целевые действия по нему - добавит pwa ярлык на экран смартфона.
В общем любопытный проект. Подпишусь в тг и буду следить за успехами)
Какой лимит у текстового поста? Попытался сделать копию своей статьи ВК, текст целиком не поместился. Там чуть больше 3700 символов.
И про регистрацию, не знаю, у Вас проблема или у гугла: в хроме при регистрации согласился создать пароль, но запись логин-пароль в менеджере паролей гугла не создалась, хром не предложил пароль сохранить. Только после восстановления пароля создалась, уже с новым паролем.
Ещё по переходу по ссылке на Вашу соц.сеть каждый раз требуется авторизация, словно сессия не хранится нисколько. Не понял, баг это или фича.
Главная проблема всех (абсолютно всех!) новых (после ФБ и ВК) соцсетей - отсутствие пользователей. Чтобы ваш проект получил шансы на масштабную реализацию - важно наличие шлюзов с уже существующими соцсетями. Пользователи традиционных соцсетей должны увидеть новое и заинтересоваться.
Без этого - шансы на успех близки к нулю, увы. Максимум, что может получиться - очень нишевый продукт.
Не, ну почему же. Если у тебя есть медийность, то пользователи не проблема)
Как пример соц сеть от блогера новки (nowkie). Я не помню название, но успех у нее есть. А, вроде "итд" что ли. Но стоит отдать должное, блогер не просто решил тупо сделать "свою соц сеть", а попытался пересмотреть концепт немного. В целом интересно наблюдать, сожрёт ли Мейл групп, что по законодательству и прочее
Автор, вы не могли бы изложить суть проекта иными словами -- попроще? Хочется разобраться, но я теряюсь среди множества доказательств надёжности шифрования. Мне кажется в современное время принципиально неразрешимы вопросы безопасности, а приватность для многих означает вседозволенность. Допустим я завёл свой блог в соцсети и там всё шифруется, но открыв пост данные становятся доступными. Пусть пост будет о свастике как о символе славян. На вас наедет роскомпозор и заставит удалить. Или в зашифрованных сообщениях с кем-то начну обсуждать торговлю наркотиками и людьми -- вам оно надо? И про архитектуру не понял, типа если вы как владелец начнёте страдать херней, то можно взять открытый код и переразвернуть сеть? В общем, если вас не затруднит, раскройте общие идеи и принципиальные механизмы как этим можно будет пользоваться.
Flora - открытая соцсеть без рекламы: лента, сообщества, музыка, поиск и личка. Рекомендации можно прочитать и настроить. Сообщения шифруются сквозным шифрованием.
Да, в современное время приходится довольно глубоко проектировать и реализовывать безопасность, но принципиально неразрешимых вопросов, я считаю, нет.
Приватность не означает вседозволенность. У нас есть правила проекта - https://social.flora-s.net/rules
Правила продиктованы в том числе базовым законодательством большинства стран.
Мы не можем прочитать переписку, но один из ее участников может пожаловаться на сообщения, которые отправляются на модерацию с собственной технической системой подтверждения, что эти сообщения реальны. В таком случае мы можем применить санкции в отношении пользователя, нарушающего правила сообщества. То же самое касается и постов, комментариев, музыки и т.д..
Мы считаем, что вероятность использования шифрования нелегальным образом не должна приводить к репрессиям всех пользователей и нарушать право на тайну переписки. Последствия отсутствия этой тайны, как правило, более катастрофичны, чем использование его злоумышленниками. В любом случае, злоумышленник может использовать иные инструменты обмена информацией. Запрещать людям тайну переписки то же самое, что запрещать лопату, так как ей можно кого-то убить.
Сами посты не шифруются, их текст виден серверу. Просто закрытые посты могут видеть только те, кому они доступны. А так на сервере они сейчас лежат в открытом виде. К ним также могут быть применены санкции в случае нарушения правил.
Роскомнадзор и так через какое-то время проект будет блокировать из-за сквозного шифрования. Мы к этому готовимся, это не будет касаться отдельных постов, к ним так и так, без требований РКН, будут применены санкции, если они нарушают правила сообщества. РКН может просить удаление неудобных им постов, (например дискредитация армии). Такие посты мы удалять не будем, если они не нарушают правила площадки.
Да, любой человек может развернуть ту же соцсеть со своей базой данных и под своим брендом. Это гарантия того, что проект будет жить.
Звучит интересно, конечно вызывает вопросы создание своего протокола. Это ведь ещё одна штука, которую надо проверять, проводить аудиты и чинить в случае чего. Но если с безопасностью и отсутствием рекламы реально всё будет супер, то думаю гики к вам точно сбегут)
Мне скорее интересно, как вы думаете решать юридические вопросики. Да, пока Пэт проект не разросся, находится в ветке и прочее, вопросов нет. Но если проект начнет обретать популярность? Что там по пдн, по ключам (все равно ведь могут прогнуть, возможно как с сигналом)?
Да, понимаю, у текущей версии шифрования есть ограничения и проблемы. Те, что уже зафиксированы, лежат тут: https://github.com/effka11/Flora.Ecosystem/blob/main/documents/known/security.md
Юридические вопросы тема интересная. Думаю сделать отдельно пост об этом
В текущей формуле настройка freshness меняет только затухание GlobalRelevance. Правильно понимаю, что социальный сигнал намеренно может возвращать более старые посты? При followedLikers = 1 вклад этого слагаемого в итоговый Score — примерно 0,62, и в самой формуле он не убывает со временем, пока лайк учитывается в счётчике.
В FIRA-F видел окна кандидатов и настройку seenPosts, но последняя не затрагивает ещё не просмотренные записи. Планируете ли учитывать в SocialProximity время самого лайка, или это часть задумки — давать второй шанс публикациям, которые нашли люди из подписок?
Да, сейчас так: freshness меняет только затухание GlobalRelevance. При одном лайке подписки SocialProximity даёт около 0,62 и само не стареет, пока лайк в счётчике. seenPosts трогает только уже просмотренные посты
Это не задуманный второй шанс. SocialProximity будет убывать тем же exp(−λ * возраст поста), λ по-прежнему берётся из freshness. Время самого лайка не учитываем - возраст считается от публикации.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Я делаю Flora: соцсеть, где у сервера шифртекст, а у ленты открытая формула