Обновить
8K+
1
Егор Озерских@effka11

Пользователь

Отправить сообщение

Да, понимаю, у текущей версии шифрования есть ограничения и проблемы. Те, что уже зафиксированы, лежат тут: https://github.com/effka11/Flora.Ecosystem/blob/main/documents/known/security.md

Юридические вопросы тема интересная. Думаю сделать отдельно пост об этом

Flora - открытая соцсеть без рекламы: лента, сообщества, музыка, поиск и личка. Рекомендации можно прочитать и настроить. Сообщения шифруются сквозным шифрованием.

Да, в современное время приходится довольно глубоко проектировать и реализовывать безопасность, но принципиально неразрешимых вопросов, я считаю, нет.

Приватность не означает вседозволенность. У нас есть правила проекта - https://social.flora-s.net/rules
Правила продиктованы в том числе базовым законодательством большинства стран.

Мы не можем прочитать переписку, но один из ее участников может пожаловаться на сообщения, которые отправляются на модерацию с собственной технической системой подтверждения, что эти сообщения реальны. В таком случае мы можем применить санкции в отношении пользователя, нарушающего правила сообщества. То же самое касается и постов, комментариев, музыки и т.д..

Мы считаем, что вероятность использования шифрования нелегальным образом не должна приводить к репрессиям всех пользователей и нарушать право на тайну переписки. Последствия отсутствия этой тайны, как правило, более катастрофичны, чем использование его злоумышленниками. В любом случае, злоумышленник может использовать иные инструменты обмена информацией. Запрещать людям тайну переписки то же самое, что запрещать лопату, так как ей можно кого-то убить.

Сами посты не шифруются, их текст виден серверу. Просто закрытые посты могут видеть только те, кому они доступны. А так на сервере они сейчас лежат в открытом виде. К ним также могут быть применены санкции в случае нарушения правил.

Роскомнадзор и так через какое-то время проект будет блокировать из-за сквозного шифрования. Мы к этому готовимся, это не будет касаться отдельных постов, к ним так и так, без требований РКН, будут применены санкции, если они нарушают правила сообщества. РКН может просить удаление неудобных им постов, (например дискредитация армии). Такие посты мы удалять не будем, если они не нарушают правила площадки.

Да, любой человек может развернуть ту же соцсеть со своей базой данных и под своим брендом. Это гарантия того, что проект будет жить.

Привет, спасибо за обратную связь.
Лимит у текстового поста увеличу, проблема с сессиями в веб-приложении действительно есть, задачу завел. На счет пароля изучу вопрос

Спасибо, разложили точно. Согласен, и думаю, что сейчас PWA ярлык будет приемлимым вариантом, пока бюджета на дистрибуцию IOS-приложения нет. Сначала доделаем веб-версию для телефона тогда, затем придумаем как лучше реализовать для пользователя PWA.
Спасибо за поддержку)

Привет! Да, это действительно так. Мобильная веб-версия пока находится в разработке. Завел задачу на ее создание. В следующем обновлении будет рабочая веб-версия для телефона. За обновлениями можете следить на GitHub, в группе Flora Studio (https://social.flora-s.net/communities/flora), там будет описано следующее обновление, а также в группе Telegram (https://t.me/flora_social).
Также признаю, что версия приложения для IOS пока тоже отсуствует. Это довольно сложная тема из-за специфики их экосистемы, но в будущем она также будет реализована.

Информация

В рейтинге
1 095-й
Зарегистрирован
Активность

Специализация

Фулстек разработчик, Системный инженер
Rust
TypeScript
Next.js
React
PostgreSQL
Linux
Docker
Git
Lua
Криптография