TI kopeerib sekunditega
TI abil saab igaüks võtta avaliku koodibaasi, selle ümber nimetada, sellele uue välimuse anda ja avaldada koopia, mis näeb välja ja töötab nagu originaal. Mis võttis meil aastaid, võtab neil ühe pärastlõuna.
Avatud lähtekood
Näitaksime maailmale väga hea meelega, mida oleme ehitanud. Aga nüüd, kui TI suudab toote ühe pärastlõunaga kopeerida, aitaks meie koodi avaldamine täna eelkõige neid, kes tahavad meid kopeerida. Siit loed, miks, kuidas me sinu usaldust teisiti teenime ja mis muutub.
Miks mitte praegu
Varem tähendas avatud lähtekood, et inimesed said sinu tööst õppida ja sellele edasi ehitada. Täna tähendab see ka seda, et igaüks võib selle TI-le ette sööta, panna tulemusele oma nime ja homme sama rakenduse välja anda.
TI abil saab igaüks võtta avaliku koodibaasi, selle ümber nimetada, sellele uue välimuse anda ja avaldada koopia, mis näeb välja ja töötab nagu originaal. Mis võttis meil aastaid, võtab neil ühe pärastlõuna.
Suure eelarvega kloon võib reklaamidele ja rakendusepoodides kulutada originaalist rohkem ning end originaalina esitleda. Need, kes selle ehitasid, kaotavad siis võistluse omaenda tööle.
Suuri avatud lähtekoodiga projekte kaitseb nende nimi: kui ilmub kloon, teavad inimesed, kust originaali leida. mssgs alles kasvab ja me tahame, et inimesed leiaksid meid, mitte meie koopia.
mssgs’i taga olevaid servereid ja taristut pole lihtne uuesti üles ehitada. Aga TI-ga on palju võimalikuks saanud ja me ei pane toodet mängu lootuses, et keegi poolel teel alla annab.
Oleme uhked selle üle, mida oleme teinud, ja näitaksime seda hea meelega. Kõike praegu ära anda, kui oleme veel väikesed, tunduks nii, nagu oleksime selle tasuta ehitanud sellele, kes selle esimesena kopeerib.
Avatud ei tähenda turvalist
Avatud lähtekoodi ja föderatsiooni peetakse sageli tõendiks, et rakendus on turvaline ja privaatne. Iseenesest ei taga need kumbagi.
Internetis olev kood on turvalisem alles siis, kui keegi seda päriselt loeb, testib ja leitu parandab. Enamikku avaldatud koodist ei kontrolli kunagi keegi väljaspool meeskonda, kes selle kirjutas.
Kui igaüks võib käitada serverit, mis teistega suhtleb, ei kaitse see sinu sõnumeid iseenesest: siis on need ka serverites, mida haldavad inimesed, kellest tead veel vähem. See nihutab küsimust, keda sa usaldad, kuid ei vasta sellele.
Sind hoiab turvalisena koodi taga tehtav töö: kuidas seda ehitatakse, testitakse ja kontrollitakse, kus see töötab ja kes vastab, kui midagi läheb valesti.
Kuidas me sinu usaldust teenime
Kuni mssgs pole avatud lähtekoodiks piisavalt suur, korvame selle põhjalike turvakontrollide ja sertifikaatidega ning räägime avatult kõigest, mida saad ise kontrollida.
Selle asemel et paluda sul meie koodi lugeda, paneme töö selle kontrollimisse: rakenduste ja serverite põhjalikud turvakontrollid, et probleemid leitaks ja parandataks enne, kui need sinuni jõuavad.
Serverid, millel mssgs töötab, on majutatud BIT-i juures Edes Madalmaades. BIT-il on ISO 27001 (infoturve), ISO 9001 ja NEN 7510 sertifikaadid. Vaata BIT-i sertifikaate.
Leidsid turvaprobleemi? Kirjuta aadressile security@mss.gs. Pigem kuuleme sellest esimesena sinult ja parandame ära, kui loeme sellest hiljem.
Maci rakendus on allkirjastatud Apple Developer ID-ga ja Apple on selle notariseerinud ning Windowsi rakenduse allkirjastab Deverence Group B.V., nii et näed, et rakendus tuleb tõesti meilt.
eu-alt.eu on sõltumatult kinnitanud, et mssgs on Euroopa omanduses, ja selle kirjes on dateeritud tõend.
Kõik, millele saad ehitada, on avalikult dokumenteeritud: webhookid, botid, kaldkriipsukäsud, MCP-server, Game SDK ja voo API. Vaata arendajate dokumentatsiooni.
Hiljem
Eeldame, et avame ühel hetkel suure osa oma koodist. Meil pole saladust, mida kaitsta, ja oleme 100% kindlad, et saame teineteiselt õppida, mõlemas suunas: inimestelt, kes meie koodi loevad, ja projektidelt, millele tahaksime hea meelega midagi tagasi anda.
See hetk saabub, kui mssgs on piisavalt tuntud, et inimesed tunneksid koopia ilmudes originaali ära. Seni ehitame edasi ja laseme oma tööd jätkuvalt kontrollida.
Küsimused
Veel mitte. Rakenduste ja serverite kood pole praegu avalik. See, millele sa ehitad, näiteks webhookid, botid, MCP-server, Game SDK ja voo API, on avalikult kirjeldatud arendajate dokumentatsioonis.
Eeldame, et avame suure osa koodist, kui mssgs on piisavalt tuntud, et inimesed eristaksid originaali koopiast. Selles pole saladust, mida kaitsta, ja ootame põnevusega, et saame teineteiselt õppida.
Sest TI on teinud avaliku koodibaasi kopeerimisest sekundite küsimuse ning suurema rahaga koopia võiks reklaamidele meist rohkem kulutada, enne kui inimesed teavad, milline rakendus on originaal.
Turvakontrollide ja sertifikaatide, mitte avaldatud koodi kaudu: andmekeskusel, kus mssgs töötab, on ISO 27001 sertifikaat, arvutirakendused on allkirjastatud ja probleemidest saad teada anda aadressil security@mss.gs. Turvalisuse leht selgitab, kuidas sinu kontot, sõnumeid ja andmeid kaitstakse.
Iseenesest mitte. Kui serverid moodustavad föderatsiooni, kopeeritakse sinu sõnumid teiste inimeste hallatavatesse serveritesse, nii et pead usaldama ka neid. Privaatsus tuleb sellest, kuidas teenus on ehitatud, hallatud ja kontrollitud, mitte sellest, kui paljude serverite vahel see on laiali.
Tahad rohkem teada, kuidas mssgs on ehitatud või kuidas me seda kontrollime? Kirjuta meile, selgitame hea meelega.