방금 함부르크에서 열린 37C3 컨퍼런스에서 돌아왔습니다. 그중 한 발표는 2023년 7월에 IETF에서 최종 확정된, 최근 공개된 메시징 레이어 보안 프로토콜(RFC 9420)에 관한 것이었습니다.
이 프로토콜은 이미 Webex를 통해 배포되었으며, Matrix나 Signal 채팅과 같은 다른 상업적 및 비영리 서비스에서도 구현될 가능성이 높습니다. Discourse 채팅에서도 이를 고려해 볼 가치가 있을 것입니다.
방금 함부르크에서 열린 37C3 컨퍼런스에서 돌아왔습니다. 그중 한 발표는 2023년 7월에 IETF에서 최종 확정된, 최근 공개된 메시징 레이어 보안 프로토콜(RFC 9420)에 관한 것이었습니다.
이 프로토콜은 이미 Webex를 통해 배포되었으며, Matrix나 Signal 채팅과 같은 다른 상업적 및 비영리 서비스에서도 구현될 가능성이 높습니다. Discourse 채팅에서도 이를 고려해 볼 가치가 있을 것입니다.
잠깐, 이건 누구의 아이디어였지???
RFC는 여기 있습니다: https://www.rfc-editor.org/rfc/rfc9420.txt
관련된 채팅 토론은 여기 있습니다: End-to-end Encryption for Chat
솔직히 말해서, 올해 채팅의 끝-to-끝 암호화를 구현할 시간이 있을 것 같지 않습니다.
이 기능을 정말 좋아할 사람이면서도, 이 기능을 구축하는 것뿐 아니라 유지보수하는 데에도 상당한 시간과 비용이 들 수 있다는 점을 이해하는 사람으로서… 그리고 정확히 얼마나 많은 시간과 비용이 필요한지 전혀 알지 못하지만, 이러한 목표를 달성할 수 있는 방법이 있을지도 모른다는 호기심 때문에…
누군가 디스코스(Discourse) 채팅 암호화를 구축하고 유지보수하는 데 필요한 시간/비용에 대한 추정치를 알고 계신가요?
추측을 하자면 상당한 비용이 들 것 같습니다 … 구축에는 엔지니어링 작업으로 약 6개월이 소요될 것입니다. 유지보수는 매년 추가로 4개월의 엔지니어링 작업이 필요합니다.
하지만 여기서 정확한 추산은 매우 어렵습니다. 저는 직감에 의존해서 말씀드린 것입니다.
감사합니다. 그리고 좀 더 질문해도 될까요? '6개월과 4개월의 엔지니어링’이라고 하셨는데, 여기서 '엔지니어링 월’이 정확히 무엇을 의미하나요?
그것이 1명이 160시간 동안 일하는 것을 의미하나요? 아니면 여러 명이 160시간씩 일하는 것을 의미하나요?
신화적 맨-먼트가 작용하고 있으며, 이는 아마도 1~2명이 수행할 일입니다. 그 이상 투입하면 오히려 진행이 더 느려질 것입니다.
@sam 이러한 노력에 대한 자금 지원도 있을 수 있습니다: