Hot-Chilli — немецкий XMPP из эпохи функционального веба

http://jabber.hot-chilli.net
Знакомьтесь с Hot-Chilli — типичным творением немецких инженеров. Работает с 2003 года, пережил смерть ICQ, расцвет и падение Google Talk, и до сих пор тикает как швейцарские часы. Сервис держит компания из Эсслингена, которая параллельно занимается хостингом, но Jabber крутят исключительно для души и продвижения открытых стандартов — до сих пор.
Техническая начинка — сок: Prosody вместо тяжеловесного ejabberd, Spectrum 2 для транспортов в Discord, WhatsApp и прочие модные сети, MySQL для хранения данных. Всё это крутится на одном сервере с Ryzen 5 и 64GB RAM — и хватает на 64,000 зарегистрированных аккаунтов, из которых онлайн обычно 2500-3000 человек.
Сервис поддерживает всё, что нужно параноику: есть onion-адрес для подключения через Tor, сквозное OMEMO-шифрование, минимальное логирование (сообщения хранятся 31 день, IP не записываются). Кстати, про безопасность: идеальная схема для любого XMPP — это Tor + TLS + OMEMO. Три слоя защиты: Tor скрывает IP и использует собственно шифрование, TLS дополнительно шифрует подключение, а OMEMO шифрует сами сообщения. Даже если немецкая полиция постучится к админам с ордером (на что имеет право), они смогут показать только зашифрованную кашу.
Отдельно хочется сказать несколько слов о сайте проекта. Шедевр веб-дизайна образца 2005 года, который, судя по всему, с тех пор особо и не трогали. Белый фон, минимальные стили, никаких излишеств — чистая функциональность в лучших традициях немецкой инженерной мысли. В Германии это вообще классика: чем надёжнее сервис, тем страшнее у него сайт. Логика в этом, на самом деле, есть. Зато есть converse.js, полная статистика по серверу и в целом куча полезной инфы.
ИМХО: С Hot-Chilli знаком достаточно давно, так что могу сказать, что это пример того, как должны работать некоммерческие проекты. Никакого хайпа и мишуры. Просто надёжный сервис, который работает уже десятилетия и, надеюсь, будет работать ещё столько же, пока у админов есть интерес и деньги на электричество. А XMPP жив и никуда не денется 🤞
По теме
Свежее
- **Veilid — P2P-фреймворк от хактивистов** **• Хештеги: ****#софт**** ******** ****#сети** **• Ссылка:** <span class="spoiler">veilid.com</span> Tor и I2P— для анонимного серфинга и построения сетей, но что, если нужен инструмент для создания приложений, где каждый клиент — полноценный узел, без центральных серверов и выходных-нод? Такой инструмент теперь есть. Veilid — открытый фреймворк для создания децентрализованных приложений с фокусом на приватность. Представлен на DEF CON 31 в августе 2023 года группой Cult of the Dead Cow (cDc) — старейшим хакерским коллективом США, основанным в 1984 году. Именно cDc придумали термин «hacktivism» и участвовали в разработке Tor. Архитектура Veilid представляет собой полностью децентрализованную DHT-сеть, очень похожую на Kademlia. В отличие от Tor, здесь нет выходных нод — каждый узел равноправен. Чтобы следить за пользователями, нужно мониторить всю сеть целиком, а не отдельные точки. Криптография современная: XChaCha20-Poly1305 для шифрования, Ed25519 для подписей, x25519 для обмена ключами, BLAKE3 для хеширования, Argon2 для паролей. Все соединения — end-to-end зашифрованы и подписаны. Прямо-таки база-база — стандартный, но вполне себе грамотный подход. В качестве демонстрации возможностей разработчики выпустили VeilidChat — простой 1-to-1 мессенджер. Пока это концепт: только текст, нет групп, звонков и push-уведомлений. Соответственно, ожидания не стоит завышать — это витрина технологии, а не готовый продукт. Формального аудита безопасности пока не проводилось. 📌 **Детали** ~ Исходный код на Rust, Dart, Python ~ лицензия Mozilla Public License 2.0 ~ SDK для Flutter, Python, Rust ~ работает на Linux, macOS, Windows, Android, iOS, WASM ~ существует как некоммерческий проект Veilid Foundation. **• ИМХО:** Сам по себе Veilid пока не даёт рядовому пользователю ничего — VeilidChat сырой, других приложений на базе протокола ещё нет. Но за проектом стоит следить: если на Veilid начнут появляться мессенджеры, файлообменники или соцсети — а на это требуется время — это будет интересная альтернатива существующим решениям. Будем наблюдать, а если что-то дельное и появится — оно обязательно появится не только на канале, но и в нашем агрегаторе ссылок **[OLinks](https://olks.io/)**. *Автор: Миг* **[ > Обменник без AML/KYC ](http://t.me/bit_bridge_bot?start=r_bzkv0q2emy)** **[ > Наш агрегатор ссылок ](https://olks.io/)** **[OLinks Review](https://t.me/olinksreview_bot)**** — обзоры софта и сервисов для дарка**
- **Отменяем подписку на все стриминги** — в сети нашли, где посмотреть ЛЮБОЙ сериал, фильм и передачу, не заплатив ни копейки. Забираем нужное: • Платный Disney — бесплатный [Netmirror](https://netmirror.gg/1/en) • Платный HBO Max — бесплатный [Moviebox ](https://moviebox.ph/) • Платный Apple — бесплатный [Streamly ](https://streamlytv.com/) • Платный Netflix — бесплатный [Flixio](https://docs.elfhosted.com/app/flixio/) • Платный Prime Video — бесплатный [CineHub](https://cinehub-vf.org/) • Платный YouTube Premium — бесплатный [VidPlus](https://vidplus.to/) или [Brave](https://brave.com/ru/) • Платный Apple Music — бесплатный [Esound ](https://esound.app/) • Платный Spotify — бесплатный [Lyra](https://play.google.com/store/apps/details?id=com.musicapp.lyra&hl=ru) • Платный Hulu — бесплатный [ShowZone](https://showzone.gg/) • Платный Paramount + — бесплатный [EpicFlix ](https://epicflix.com/) • Платный Crunchyroll — бесплатный [jutsu](https://jut.su/plus/) • Платный Starz — бесплатный [Kinorium](https://ru.kinorium.com/) • Платный Tubi — бесплатный [Plex](https://watch.plex.tv/) Сохраняем #сайт #подборка [🛜 ](http://t.me/nishebot_nishebot)[Крутой VPN](http://t.me/VPNo4ka_Robot) | [Смс 💣 бомбер](http://t.me/Bomb_berry_bot) | [Telegram Stars со скидкой](http://t.me/rock_stars_bot) 🌟
- Невил Маскелайн — первый хакер в истории беспровода