Computerbeveiliging - Hoe je bad guys buiten de deur houdt

R.I.P uMatrix

20-09-2020, 13:23 door choi, 14 reacties
Ik ben al geruime tijd out-of-the-loop wat betreft security nieuws, want ik kom er nu pas achter dat de GitHub pagina van uMatrix al enige tijd op " archived" staat. Dus geen code-commits meer mogelijk, waarmee de weg voor een mogelijke fork ook afgesloten is.

De ontwikkelaar blijkt al een maand geleden op Reddit aan te hebben gegeven wegens tijdsgebrek ermee te stoppen om zich volledig te concentreren op uBlock Origin.

https://github.com/uBlockOrigin/uMatrix-issue
Reacties (14)
20-09-2020, 14:59 door Anoniem
https://github.com/gorhill/uMatrix
Het staat inderdaad op archived, maar je kan gewoon met "git clone https://github.com/gorhill/uMatrix.git" een volledige kopie van de repository naar je eigen machine halen. Een fork maken is dus prima mogelijk (het is niet pas een fork als github het als fork weergeeft).

De reddit-post waar je vermoedelijk aan refereert (waarom link je er niet even naar? - en vergeet de url-tags niet zodat op de link geklikt kan worden):
https://www.reddit.com/r/uBlockOrigin/comments/i240ds/request_for_a_stable_umatrix_release_for_cname/g048wyk/?utm_source=share&utm_medium=ios_app&utm_name=iossmf&context=3
I don't have time to work on uMatrix -- it's a project large enough that I would be able to work on it only if I wasn't working on uBO.
Dat is als antwoord op de vraag van iemand of er een stabiele release van uMatrix mogelijk is. Daar staat niet dat uMatrix dood is, er staat dat hij geen tijd heeft om eraan te werken, dat is niet hetzelfde. Ik zie dat uMatrix ook niet is weggehaald van addons.mozilla.org. Er is duidelijk iets aan de hand, maar ik denk dat het iets te vroeg is om te concluderen dat het einde oefening is voor uMatrix.
20-09-2020, 15:59 door Anoniem
Lang gebruikt uMatrix, overgestapt op uBlock van gorhill.
20-09-2020, 16:43 door Anoniem
https://github.com/gorhill/uMatrix

Waarom kun je geen fork maken?
20-09-2020, 17:47 door choi - Bijgewerkt: 20-09-2020, 18:41
Door de vreemde manier waarop mijn Android Reddit client de eerder genoemde Reddit thread weergeeft heb ik over het onderstaande heen gelezen:
I will never hand over development to whoever, I had my lesson in the past -- I wouldn't like that someone would turn the project into something I never intended it to become (monetization, feature bloat, etc.). At most I would archive the project and whoever is free to fork under a new name. For now I resisted doing this, so people will have to be patient for new stable release.
uMatrix is dus inderdaad niet officieel dood, maar de ontwikkeling staat voorlopig stil.

Ik vraag me echter af in hoeverre Raymond Hill-onder de licentievoorwaarden waaronder uMatrix is uitgegeven-enige invloed kan uitoefenen op de ontwikkeling van een eventuele fork (zij het onder een ander naam). Als je afgaat op de manier waarop hij e.e.a formuleert zou dat wel het geval zijn.
20-09-2020, 18:29 door Anoniem
Door Anoniem: Lang gebruikt uMatrix, overgestapt op uBlock van gorhill.

Ik doe het met uBlock Origin.
20-09-2020, 18:43 door Anoniem
Dan is er nog steeds NoScript van Giorgio Maone.
J.O.
20-09-2020, 23:00 door Anoniem
Door Anoniem: Dan is er nog steeds NoScript van Giorgio Maone.
J.O.
Die heb ik als eerste eruit gegooid.
21-09-2020, 05:48 door Anoniem
Door choi: Door de vreemde manier waarop mijn Android Reddit client de eerder genoemde Reddit thread weergeeft heb ik over het onderstaande heen gelezen:
Ik denk dat het aan Reddit zelf ligt. Als ik op "view all comments" klik krijg ik beslist niet alle commentaren te zien. Misschien werkt het pas goed als je een account aanmaakt of zo?

I will never hand over development to whoever, I had my lesson in the past -- I wouldn't like that someone would turn the project into something I never intended it to become (monetization, feature bloat, etc.). At most I would archive the project and whoever is free to fork under a new name. For now I resisted doing this, so people will have to be patient for new stable release.

uMatrix is dus inderdaad niet officieel dood, maar de ontwikkeling staat voorlopig stil.

Ik vraag me echter af in hoeverre Raymond Hill-onder de licentievoorwaarden waaronder uMatrix is uitgegeven-enige invloed kan uitoefenen op de ontwikkeling van een eventuele fork (zij het onder een ander naam). Als je afgaat op de manier waarop hij e.e.a formuleert zou dat wel het geval zijn.
De licentie is GPLv3. Iedereen die wil kan ermee aan de slag. Waar het hem kennelijk om gaat is het risico dat er onder de oorspronkeleijke naam, waar zijn eigen reputatie aan gekoppeld is, dingen mee gebeuren die hij nooit zou willen.
21-09-2020, 11:52 door [Account Verwijderd]
Dit is het laatste nieuws (18-09-2020) m.b.t. uMatrix op Github:

https://github.com/uBlockOrigin/uMatrix-issues/issues/291#issuecomment-694988696)

Hierin geeft Raymond Hill dus ook nog eens aan dat hij geen tijd meer gaat steken in uMatrix; het archiveert onder voorbehoud dat als iemand in de toekomst de code onder een nieuwe naam vrijgeeft hij er misschien weer aandacht aan gaat geven:

"Anyway, as it is, I've archived uMatrix's repo, I can't and won't be spending any more time on this project, and neither on all such issues.
Whoever is free to fork under a new name -- I may re-open and resume development in some future if ever I feel for it."

Verder:

Op 21 september is uMatrix voor het laatst bijgewerkt naar v.1.40

Toch wel erg jammer. Het was een mooi totaalpakket voor het aanvragen/toestaan/blokkeren op URL's

Ben nu maar overgeschakeld op het legendarische NoScript van Maone en Hill's uBlock-origin... ach alles went ;-)
21-09-2020, 12:02 door Anoniem
Wat voor alternatieven blijven er over als afregelbare script- en content blokkers verdwijnen? Misschien zagen developers de api-bui al hangen met sterke restrictievere toegang en verminderde blokkeringscapaciteit. NoScript nog steeds aangewezen voor gebruik in Tor. Waar gaat het heen? De strijd tegen monopolisten verloren? Zitten we nu voor altijd gevangen in die Google/Facebook/Amazon/Cloudflare etc. bubbel/tunnel? Staan met de rug tegen de muur. Meer en meer.
Onion-gezinden verenigt U!
luntrus
21-09-2020, 18:49 door choi - Bijgewerkt: 21-09-2020, 19:01
Door Piet Slagwerker: Dit is het laatste nieuws (18-09-2020) m.b.t. uMatrix op Github:

https://github.com/uBlockOrigin/uMatrix-issues/issues/291#issuecomment-694988696)

Hierin geeft Raymond Hill dus ook nog eens aan dat hij geen tijd meer gaat steken in uMatrix; het archiveert onder voorbehoud dat als iemand in de toekomst de code onder een nieuwe naam vrijgeeft hij er misschien weer aandacht aan gaat geven:

"Anyway, as it is, I've archived uMatrix's repo, I can't and won't be spending any more time on this project, and neither on all such issues.
Whoever is free to fork under a new name -- I may re-open and resume development in some future if ever I feel for it."

Verder:

Op 21 september is uMatrix voor het laatst bijgewerkt naar v.1.40

Toch wel erg jammer. Het was een mooi totaalpakket voor het aanvragen/toestaan/blokkeren op URL's

Ben nu maar overgeschakeld op het legendarische NoScript van Maone en Hill's uBlock-origin... ach alles went ;-)

Als je de volledige tekst van the reactie van Raymond Hill leest, krijg je de indruk dat er sprake is van enige burnout. Hij komt af en toe behoorlijk geïrriteerd over, iets waar vele open-source devs vroeg of laat mee te maken krijgen denk ik. Laten we hopen dat hij de ontwikkeling van uMatrix na een periode van rust en reflectie weer oppakt.
21-09-2020, 20:46 door Anoniem
Door Anoniem: Wat voor alternatieven blijven er over als afregelbare script- en content blokkers verdwijnen? Misschien zagen developers de api-bui al hangen met sterke restrictievere toegang en verminderde blokkeringscapaciteit. NoScript nog steeds aangewezen voor gebruik in Tor. Waar gaat het heen? De strijd tegen monopolisten verloren? Zitten we nu voor altijd gevangen in die Google/Facebook/Amazon/Cloudflare etc. bubbel/tunnel? Staan met de rug tegen de muur. Meer en meer.
Onion-gezinden verenigt U!
luntrus
Welnee, die man heeft het gewoon te druk om zowel uBlock Origin als uMatrix in de lucht te houden.

En wat de alternatieven betreft: om te beginnen is uMatrix niet van het ene moment op het andere gestopt met werken. Het is zeker niet wenselijk dat er, mocht er een ernstig probleem mee zijn, dat niet opgelost wordt, maar je hebt echt wel tijd om je rustig te oriënteren op wat er nog meer is.

Verder is dit een extensie die heel wat mensen gebruiken en hoog waarderen. Dat maakt de kans redelijk groot dat iemand het balletje oppakt en uMatrix onder een andere naam doorontwikkelt.
22-09-2020, 12:23 door nicolaasjan - Bijgewerkt: 22-09-2020, 12:26
Door Piet Slagwerker:
Verder:

Op 21 september is uMatrix voor het laatst bijgewerkt naar v.1.40

Toch wel erg jammer. Het was een mooi totaalpakket voor het aanvragen/toestaan/blokkeren op URL's

Ben nu maar overgeschakeld op het legendarische NoScript van Maone en Hill's uBlock-origin... ach alles went ;-)
Ik gebruik al sinds februari de Beta versie (https://github.com/gorhill/uMatrix/releases/tag/1.4.1b6).

Werkt vooralsnog prima en heeft - in Firefox althans; in Chromium kan dat niet - de mogelijkheid CNAME's te onthullen (werkt alleen niet met DOH...).
22-09-2020, 12:38 door nicolaasjan
Door Anoniem:

En wat de alternatieven betreft: om te beginnen is uMatrix niet van het ene moment op het andere gestopt met werken. Het is zeker niet wenselijk dat er, mocht er een ernstig probleem mee zijn, dat niet opgelost wordt, maar je hebt echt wel tijd om je rustig te oriënteren op wat er nog meer is.

Verder is dit een extensie die heel wat mensen gebruiken en hoog waarderen. Dat maakt de kans redelijk groot dat iemand het balletje oppakt en uMatrix onder een andere naam doorontwikkelt.
Er is al sinds ongeveer een jaar de eMatrix fork. Dat is echter geen webextensie en kan dus alleen worden gebruikt in de Pale Moon of Basilisk browser...
https://gitlab.com/vannilla/ematrix
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.