Webtagr - テクノロジーニュースダイジェスト

Matrix緊急セキュリティアップデート：重大な脆弱性が修正されました

2025-07-17

Matrixチームは、Matrixサーバーで予期せぬ状態のリセットにつながる可能性のある、2つの重大なプロトコル脆弱性（CVE-2025-49090と、まだCVEが割り当てられていない別の脆弱性）を特定し、修正しました。すべてのMatrixサーバー実装にわたる調整されたセキュリティリリースは、2025年7月22日17:00 UTCに予定されています（バージョン1.16、ルームバージョン12）。このアップデートでは、既存のルームのアップグレードが必要です。Matrixサーバーを実行しているユーザーは、できるだけ早くアップグレードすることを強くお勧めします。クライアント開発者は、MSC4291を確認し、新しいルームID形式と作成者の権限をサポートするようにクライアントを更新する必要があります。

(matrix.org)

開発プロトコルアップデート

Matrix 1.15リリース：次世代認証と改善されたルームサマリー

2025-06-26

Matrix 1.15がリリースされ、認証、ルームサマリー、リッチトピックが改善されました！このリリースには10個のMSCが含まれており、次世代認証システムの実装が強調されています。これはMatrix 2.0に向けた重要なステップです。新機能には、改善されたルームサマリー（クライアントにより詳細なルーム情報を提供）と、ルームトピックでのリッチテキストのサポートも含まれています。これらの改善により、Matrixのセキュリティ、ユーザーエクスペリエンス、機能性が向上します。

(matrix.org)

開発ルームサマリー

Matrix.orgが次世代認証システムにアップグレード

2025-04-02

2025年4月7日午前7時（UTC）に、Matrix.orgは次世代認証のためのMAS（Matrix認証サービス）に移行します。最大1時間の停止時間が発生しますが、改良されたアカウント管理インターフェース、強化されたセキュリティ（資格情報はサーバーのみで確認可能）、そしてより良い登録体験がもたらされます。このアップグレードはOAuth 2.0/OIDCを使用し、QRコードログインなどの機能への道を開き、Matrixアプリケーションの可能性を広げます。

(matrix.org)

開発

Matrix Foundationが資金難に直面、オープンソース通信プロトコルの存続が危ぶまれる

2025-02-20

オープンソースの通信プロトコルMatrixの維持管理を担うMatrix.org Foundationが、深刻な資金不足に陥っています。2024年は成功を収め、Matrix10周年記念カンファレンスも開催されましたが、Foundationは逼迫した予算で運営されており、存続の危機に直面しています。Matrix仕様の維持、セキュリティと相互運用性の確保におけるFoundationの役割は極めて重要です。十分な資金がなければ、これらのコア機能が危険にさらされ、プロトコルの断片化につながる可能性があります。Foundationは、重要なプログラムの維持とブリッジサービスの閉鎖回避のために、緊急に資金援助を求めており、個人、組織、投資家に対し、この分散型エンドツーエンド暗号化通信ネットワークの維持に協力するよう呼びかけています。

(matrix.org)

開発通信プロトコル資金難