DI nukopijuoja per sekundes
Su DI bet kas gali paimti viešą kodo bazę, ją pervadinti, pakeisti jos išvaizdą ir išleisti kopiją, kuri atrodo ir veikia kaip originalas. Tai, kam mums prireikė metų, jiems užtrunka vieną popietę.
Atvirasis kodas
Mielai parodytume pasauliui, ką sukūrėme. Tačiau dabar, kai DI per vieną popietę gali nukopijuoti visą produktą, paskelbę savo kodą šiandien labiausiai padėtume tiems, kurie nori mus nukopijuoti. Štai kodėl, kaip kitaip pelnome tavo pasitikėjimą ir kas pasikeis.
Kodėl ne dabar
Anksčiau atvirasis kodas reiškė, kad žmonės gali mokytis iš tavo darbo ir jį plėtoti toliau. Šiandien tai reiškia ir tai, kad bet kas gali jį atiduoti DI, ant rezultato užrašyti savo vardą ir rytoj išleisti tokią pačią programėlę.
Su DI bet kas gali paimti viešą kodo bazę, ją pervadinti, pakeisti jos išvaizdą ir išleisti kopiją, kuri atrodo ir veikia kaip originalas. Tai, kam mums prireikė metų, jiems užtrunka vieną popietę.
Didelį biudžetą turintis klonas gali reklamai ir programėlių parduotuvėse išleisti daugiau nei originalas ir apsimesti tikruoju. Tada tie, kurie jį sukūrė, pralaimi lenktynes prieš savo pačių darbą.
Didelius atvirojo kodo projektus saugo jų vardas: kai atsiranda klonas, žmonės žino, kur ieškoti originalo. mssgs dar auga, ir norime, kad žmonės rastų mus, o ne mūsų kopiją.
mssgs serverių ir infrastruktūros atkurti nelengva. Tačiau su DI daug kas tapo įmanoma, ir nestatysime produkto ant kortos tikėdamiesi, kad kas nors pasiduos pusiaukelėje.
Didžiuojamės tuo, ką sukūrėme, ir mielai tai parodytume. Atiduoti viską dabar, kol dar esame maži, būtų tarsi sukurti visa tai veltui tam, kas pirmas nukopijuos.
Atvira nereiškia saugu
Atvirasis kodas ir federacija dažnai laikomi įrodymu, kad programėlė saugi ir privati. Savaime jie neužtikrina nei saugumo, nei privatumo.
Kodas internete saugesnis tik tada, kai kas nors jį iš tikrųjų skaito, testuoja ir ištaiso, ką randa. Daugumos paskelbto kodo niekas, išskyrus jį parašiusią komandą, niekada netikrina.
Leisti bet kam paleisti serverį, kuris bendrauja su kitais, savaime neapsaugo tavo žinučių: tada jos atsiduria ir serveriuose, kuriuos valdo žmonės, apie kuriuos žinai dar mažiau. Tai tik perkelia klausimą, kuo pasitiki, bet į jį neatsako.
Tave saugo darbas už kodo: kaip jis kuriamas, testuojamas ir tikrinamas, kur jis veikia ir kas atsako, kai kas nors nutinka ne taip.
Kaip pelnome tavo pasitikėjimą
Kol mssgs nėra pakankamai didelė, kad taptų atvirojo kodo, tai kompensuojame kruopščiomis saugumo patikromis ir sertifikatais, o apie viską, ką gali patikrinti savarankiškai, kalbame atvirai.
Užuot prašę tavęs skaityti mūsų kodą, darbą skiriame jo tikrinimui: kruopščiai tikriname programėlių ir serverių saugumą, kad problemos būtų rastos ir ištaisytos dar prieš joms pasiekiant tave.
Serverius, kuriuose veikia mssgs, talpina BIT Ede mieste, Nyderlanduose. BIT turi ISO 27001 (informacijos saugumo), ISO 9001 ir NEN 7510 sertifikatus. Žiūrėk BIT sertifikatus.
Radai saugumo spragą? Parašyk adresu security@mss.gs. Daug mieliau apie ją pirmiausia išgirsime iš tavęs ir ją ištaisysime, nei vėliau apie ją skaitysime.
Mac programėlė pasirašyta Apple Developer ID ir Apple notarizuota, o Windows programėlę pasirašo Deverence Group B.V., todėl gali matyti, kad programėlė tikrai yra mūsų.
eu-alt.eu nepriklausomai patvirtino, kad mssgs priklauso europiečiams, ir savo įraše pateikia datuotą įrodymą.
Viskas, ant ko gali kurti, aprašyta viešai: webhook’ai, botai, komandos su pasviruoju brūkšniu, MCP serveris, Game SDK ir srauto API. Žiūrėk dokumentaciją programuotojams.
Vėliau
Tikimės kada nors atverti dideles savo kodo dalis. Neturime jokios paslapties, kurią reikėtų saugoti, ir esame 100% tikri, kad galime mokytis vieni iš kitų abiem kryptimis: iš žmonių, kurie skaitys mūsų kodą, ir iš projektų, kuriems mielai ką nors grąžintume.
Tas metas ateis, kai mssgs bus pakankamai žinoma, kad žmonės atpažintų originalą, vos pasirodžius kopijai. Iki tol toliau kuriame ir toliau leidžiame tikrinti savo darbą.
Klausimai
Kol kas ne. Programėlių ir serverių kodas šiuo metu nėra viešas. Tai, ant ko kuri, pavyzdžiui, webhook’ai, botai, MCP serveris, Game SDK ir srauto API, viešai aprašyta dokumentacijoje programuotojams.
Tikimės atverti dideles kodo dalis, kai mssgs bus pakankamai žinoma, kad žmonės atskirtų originalą nuo kopijos. Jame nėra paslapties, kurią reikėtų saugoti, ir laukiame galimybės mokytis vieni iš kitų.
Nes DI viešos kodo bazės kopijavimą pavertė kelių sekundžių reikalu, o kopija, už kurios stovi daugiau pinigų, galėtų reklamai išleisti daugiau nei mes, dar prieš žmonėms sužinant, kuri programėlė yra originalas.
Iš saugumo patikrų ir sertifikatų, o ne iš paskelbto kodo: duomenų centras, kuriame veikia mssgs, turi ISO 27001 sertifikatą, kompiuterio programėlės yra pasirašytos, o apie problemas gali pranešti adresu security@mss.gs. Saugumo puslapyje paaiškinta, kaip saugoma tavo paskyra, žinutės ir duomenys.
Savaime ne. Kai serveriai sudaro federaciją, tavo žinutės kopijuojamos į kitų žmonių valdomus serverius, todėl turi pasitikėti ir jais. Privatumą lemia tai, kaip paslauga sukurta, valdoma ir tikrinama, o ne tai, per kiek serverių ji išskaidyta.
Nori sužinoti daugiau apie tai, kaip sukurta mssgs ar kaip ją tikriname? Parašyk mums, mielai paaiškinsime.