Decentralizovaná verze Webu 2.0

Protože v důsledku záhadného a nechtěného zablokování svého účtu na Facebooku se mi alespoň krátkodobě podařilo přilákat pozornost ke svému e-zinu (a je otázka, zda to opravdu nebude "pohřeb" nezávislého a decentralizovaného Webu 1.0, jak jsem myslím výstižně naznačil ikonkou u hned dalšího článku) tak se nyní pokusím naznačit, kam se má smysl snažit z FB odejít do diaspory [en.wikipedia.org]. A asi vás nepřekvapím tvrzení, že právě do zpackaného projektu Diaspora to nejspíš nebude [en.wikipedia.org] - mimochodem, je příznačné, že článek na wiki vůbec nezmiňuje vážnou kontroverzi o zcela zásadních bezpečnostních dírách, které by neměla obsahovat ani nultá verze projektu - ale o tom se rozepíšu podrobněji na konci tohoto článku.

Pokusím se každopádně projevit více politického instinktu, než kolik ho po svém zablokování projevil známý blogger - a svým způsobem také letitý online aktivista, ještě z časů FidoNetu - Daniel Dočekal [pooh.cz] - ve svém článku Lupě z června 2010 [www.lupa.cz]. Pokusím se nasměrovat skupinu lidí, který má určitý potenciál mě sledovat (tedy dejme tomu cosi, jako spíše technicky založenou podskupinu lidí s liberálními a alternativními názory) někam dál. Tato skupina uživatelů Internetu jediná má podle mě potenciál něco změnit k lepšímu: na Internetu můžete něco změnit, pouze pokud umíte programovat nebo pokud máte dost peněz najmout si dostatek programátorů - a z logiky věci: ti kdo mají dost peněz, to budou ochotni změnit pouze takovým způsobem, aby měli ještě více peněz... takže logicky: naděje lze vkládat pouze do těch programátorů, kteří nebudou programovat JENOM za peníze, a ty lze očekávat nejspíše mezi technicky založenými jedinci se širším okruhem zájmů.

Jak je asi z úvodu textu zřejmé, tak nesouhlasím s těmi, kdo zcela odmítají řešit technické aspekty Webu 2.0 a plně se spoléhají na to, že "volný trh" (ve skutečnosti samozřejmě zcela ovládaný oligopolem finančních elit, které jediné rozhodují o tom, kdo se dostane k úvěru či jiné formě na nákup "cloudu", tzn. obří serverové farmy a následné financování zásobování elektřinou) prostě nabídne ten vhodný produkt pro síťovou socializaci - a jediné, na čem záleží, je zda přesvědčí dostatečnou masu lidí, aby ho začali používat. Jistě - byly mě sympatické plány Islandu na provoz nízkoenergetických serverových farem, se zhruba stejnou latencí od USA i Evropy (danou geografickou vzdáleností), u kterých by chlazení bylo zajištěné prostě jen díky vhodnému arktickému klimatu, elektřina by nejspíše byla vyráběná ekologicky z geotermální energie, a vhodné "právní klima" by zajistily navrhované právní úpravy garantující absolutní svobodu projevu (citace všech těchto tří tezí nyní pro nedostatek času nebudu uvádět - ale podzemní serverové farmy, geotermální energii i svobodu projevu na Islandu si za domácí úkol vygooglete sami). Island rozhodně věděl, co plánuje dělat. A zrovna na něj finanční krize přitom dopadla v takovém stylu, že realizace těchto plánů je nyní nejspíš v nedohlednu. Sám chytám už cca rok plán na využití odpadního tepla serverů k vytápění domácností - a dá se říci, že SPOJE.NET s.r.o., nástupnická firma přebírající čistě komerční aktivity mých Arachne Labs, již cosi jako testovací betaverzi této vize v malém rozsahu provozuje. Ale toto vše je jen kapka v moři, a je strašně malá šance, že se toto podaří převést do průmyslového měřítka v dostatečně krátké době.

Web 2.0 je potřeba postavit na otevřených standardech, o kterých se už asi dva roky (v některých případech i déle) mluví - ale já je zatím poměrně povýšeně ignoroval. Jde zejména o formáty pro syndikaci obsahu, kde dnes k dispozici máme zejména formáty RSS [en.wikipedia.org] a Atom [en.wikipedia.org], dále o protokol pro sdílení jedné online identity na více serverech, kde OpenID [en.wikipedia.org] a o otevřený protokol pro zasílání zpráv a sdělování online stavu, kde historický protokol IRC dnes už převážně vytlačuje aktuálnější decentralizovaný protokol označovaný zkratkou XMPP [en.wikipedia.org] (známý též jako Jabber). Tedy - pokud vůbec evoluce přinese něco, jako "svobodný a otevřený Web 2.0", tak nejspíš tento svět bude postavený na kombinaci těchto 3-4 základních kamenů nad existujícími nižšími síťovými vrstvami (na kterých ostatně stojí i proprietární centralizované molochy typu Facebook, Twitter, apod.). Kombinace více decentralizovaných, ale vzájemně propojených sociálních webů by měla zaručit vznik prostředí, kde nikdo nemůže být jednoduše "zablokován" či "vymazán" na základě svévolného rozhodnutí provozovatele - tak, jako je tomu v dnešních uzavřených sítích typu NYX nebo Facebook - ale současně zde bude existovat dostatečná ochrana před spammery a šiřiteli malware (zkrátka skrze vyřazení jednoznačně identifikovného spammera ze své vlastní sítě kontaktů) - která tolik chybí u klasického SMTP e-mailu, který počítá v zásadě s plnou anonymitou a negarantuje ani identitu odesilatele, ani doručení e-mailu. Rozebereme si možnosti, které máme, jednu po druhé:

• RSS [en.wikipedia.org]: měl bych tu jednu drobnou rada pro ty, co zatím alespoň nějaký e-zine provozují, a typicky jsou to samorostlí PHP bastlíři, schopní mírně poupravit nějaký existují PHP engine, který jim kdysi v dřevních dobách nějaký ten studentík za drobný obolus nainstaloval: můžete si prohlédnout příklad toho, jak jednoduše upgradnout váš RSS feed na verzi 2.0 a doplnit ho např. o ikonku v záhlaví, datum publikace (oboje dvoje vám korektně zobrazí např. referenční RSS čtečka ve Firefoxu 3.0 - viz např. můj RSS TečkyCZ, nebo můj RSS feed [identi.ca] vygenerovaný enginem Status.Net). Jde o fragment dost archaických zdrojáků celého engine TečkyCZ, psaných původně ještě v PHP3 - je jasné, že si ho musíte zásadním způsobem poupravit pro vaše SQL tabulky a názvy jejich sloupců a proměnných v systému, nicméně programátorovi - začátečníkovi by podle mě mohlo docela dlouho trvat, než by našel správný PHP příkaz pro formátování data z formátu SQL do formátu vyžadovaného RFC specifikacemi - a přesně z tohoto důvodu tento fragment kódu zveřejňuji. Důležité je podle mě také uvést v hlavičce správné kódování feedu - iso-8859-2 je dnes bohužel už spíše kuriozita, u většiny historických PHP skriptů půjde o windows-1250 a u aktuálnějších projektů samozřejmě o utf-8. Zatím jsem se příliš nezabýval tím, zda RSS 2.0 obsahuje i možnost doplnit každou položku feedu ikonkou: ale je mi známo, že proto toto existují proprietární rozšíření (používá je např. portál Seznamu). RSS každopádně vidím spíše jako snadný nástroj importu existujících zajímavých informací do mnou navrhované sociální sítě.
• Atom [en.wikipedia.org]: tedy, tak trochu mě přijde, že jde o výtvor hnidopišských perfekcionistů, kterým původní samorostlé RSS nepřišlo dostatečně "jazykově čisté"... a požadavek jazykové čistoty často bývá jedním z prvních symptomů fašismu. Jenže zjevnou výhodou je syntaxe Atom tagů bližší obyčejnému HTML, a existuje i varianta "otagování" existujícího HTML tak, aby v něm byla obsažena sémantika newsfeedu. Tzv. sémantický web bývá někdy též označovaný jako Web 3.0, a podle všeho jde o noční můru právě třeba provozovatelů Facebooku, kteří se naopak zuby nehty brání strojovému zpracování svého contentu a vůbec jakémukoliv možnému podvracení - "subverzi" - svého business planu, ať už by mělo tohle podvracení "humánní" nebo "strojovou" podstatu. Ovšem na první pohled je zjevnou výhodou formátu Atom možnost jednoduše přiřadit dílčím položkám feedu ikonky: viz např. zdrojový kód Atom feedu [identi.ca] vygenerovaného enginem Status.Net - o něm bude řeč později. (Firefox 3.0 vám ikonky u příspěvků nezobrazí - ale ve zdrojovém kódu Atom feedu tyto informace jsou, a např. u uvítacího příspěvku by se měl správně ukazovat název i avatar jejich Welcome Bota [avatar.identi.ca]) Je více než zřejmé, že třeba základní funkcionalitu Facebooku by dokázala téměř 100% nahradit sada personalizovaných Atom feedů, jejichž každý prvek by byl opět Atom feedem. Formát Atom se mi jeví jako vhodný nástroj pro propojení jednotlivých nodů otevřené sociální sítě mezi sebou - přičemž ovšem platí, že jediný Atom feed by pravděpodobně šlo nahradit více paralelními RSS feedy, nesoucími v sobě jednotlivé dílčí informace. A nabídnout vedle sebe oba formáty současně má minimální režii (takto to dělá právě aplikace Status.Net) - populární grafické editory vám dnes také nabízejí na výběr přehršel formátů, ve kterých svůj výtvor můžete uložit, a každý z těchto formátů má své specifické výhody a nevýhody.
• OpenID [en.wikipedia.org]: tato forma loginu je rozšířená "více než si myslíte", abych citoval nejmenované tuzemské specialisty na politický marketing. Ačkoliv se o OpenID mluví již od roku 2008 [www.lupa.cz], tak teprve relativně nedávno začalo OpenID podporovat více významných hráčů [en.wikipedia.org], a to včetně jednoho velkého českého [www.lupa.cz]. Faktem je, že podpora OpenID od Seznam.cz [napoveda.seznam.cz] je pojatá funkčně, a mohla by se stát impulsem k daleko častějšímu využití této možnosti ze strany českých online služeb. Velkým plusem OpenID od Seznamu.cz je to, že na rozdíl např. od openID které údajně existuje k mému Gmail účtu, se mi ho skutečně podařilo na první pokus použít na dvou různých místech, které se tváří, že používají OpenID (ale naproti tomu je bohužel pravda, že služba, kam jsem se před časem neúspěšně snažil přihlásit pomocí OpenID Gmailu, byl právě e-mail od Seznamu :-) ). Zpočátku celkem malé nadšení (i moje) pro OpenID mohlo být možná způsobené právě nešťastnou metaforou "občanky", což je v zemích, kde tento typ dokladu přetrvává od éry německé okupace za 2. světové války, stále ještě poměrně nenáviděný dokument - a dále třeba i tím, že většina lidí klidně i celá léta vůbec nepřemýšlí o tom, že to, že mají na nějakém serveru uložený hash svého hesla (nebo dokonce nezašifrované znění hesla) by mohl být nějaký bezpečnostní problém. OpenID je ve skutečnosti mezinárodně uznávaným pasem, cestovním dokladem - přičemž tento pas může vydávat jakákoliv entita, která se rozhodne na Internetu "vyhlásit nezávislost": což je v podstatě kdokoliv, kdo si rozhodne zaregistrovat si doménu a provozovat na ní tu nejzákladnější webhostingovou aplikaci. Osobně bych českým komerčním poskytovatelům webhostingu vřele doporučil, aby šli ve stopách Seznamu - a aby ke každému svému e-mailovému účtu začali automaticky nabízet OpenID. Stejně by se klidně mohla zachovat i většina různých uzavřených komunitních webů s vlastní autentizací a vlastním databází uživatelských účtů: přídavné náklady na toto jsou poměrně minimální, když už stejně jednou databázi uživatelů řešíte. Pouze vám tím téměř zadarmo vznikne prostor, kam můžete umístit upoutávku na své aktuální služby, či na svůj aktuální obsah (či prostě placenou reklamu).
• Jabber: [en.wikipedia.org]: protokol Jabber je už poměrně známý a vyzrálý a v tomto článku s ním nebudu ztrácet čas více, než je nutné. Použít ho jako jeden ze základních stavebních kamenů budoucího otevřeného a decentralizovaného Webu 2.0 mě přijde zcela logické. Vše potřebné se dozvíte na adrese www.jabber.cz. Pouze bych zdůraznil, že můj jabber účet je xchaos@jabber.arachne.cz, že i vy si můžete jednoduše založit účet na adrese @jabber.arachne.cz (prostě tento server zadejte do dialogu pro založení nového účtu ve vašem jabber klientu - nic víc) - a že zveřejňováním jabber ID v textu webových stránek dokonale zmatete spammery a jejich crawlery a zahltíte jejich databáze údajem, který nebudou umět nijak využít (protože jabber servery typicky SMTP e-mail na portu 25 vůbec nepřijímají :-) ). Málo známá je též skutečnosti, že Google talk, který je součástí Gmailu, je ve skutečnosti jabber, a že ke každé Gmail adrese automaticky existuje i jabber účet (kéž by se touto cestou vydal třeba i Seznam... pak by "bylo vymalováno"... dá se téměř říct, že pokud by Gmail opsal od Seznamu hladkou podporu OpenID a Seznam od Gmailu hladkou podporu Jabberu, tak máme téměř vystaráno...).

A na závěr se pokusím o stručné zhodnocení mých dosavadních informací o dvou radikálně odlišných přístupech k open source implementaci sociálních sítí. Jednou z nich je Status.Net, což je open source engine velmi zhruba reimplementující funkčnost Twitteru - a druhou je již zmiňovaná Diaspora, což je zřejmě dosti neumětelský pokus o reimplementaci funkčnosti Facebooku v decentralizovanější podobě.

• Status.Net je podle mě geniální ukázkou toho, jak lze v podstatě zbytečnou věc reimplementovat zcela "politicky korektním" způsobem. Status.Net je zřejmě napsaný v PHP, což není zrovna ideální volba např. z hlediska výkonu, a ani z jiných hledisek vlastně moc ne - ale zpřístupňuje to současně možnost účasti na vývoji nejširšímu možnému okruhu potenciálních přispěvatelů a vývojářů. Status.Net podporuje většinu z mnou zmiňovaných specifikací - OpenID, RSS a Atom - ovšem zatím si nejsem jistý, zda nejde pouze o jednosměrnou podporu (tedy pouze export - místo tolik potřebného importu). Základní slabinou je ovšem to, že jde v zásadě o reimplementaci myšlenky Twitteru (s několika bells and whistles navíc) - a to je prostě málo. Zeď Twitteru je sice užitečný nástroj - ale ve srovnání se zdí Facebooku (se spoustou embednutých objektů, s komentáři zařazenými na to správné místo, s ratingem, čímsi jako "automatickým retweetem" toho, co by vás mohlo zajímat, apod.) je prostě neskonale "nudnější" - a to je to, co jediné zajímá miliardy uživatelů: aby to bylo zábavné a přitažlivé. Pokud budete jenom funkční, přitáhnete jen miliony - ale nikdy ne miliardy.
• Diaspora [www.joindiaspora.com] na mě navzdory vší proklamované budoucí decentralizaci působí spíše jako Astroturfing [en.wikipedia.org], tedy o fake grassroots movement, přesný překlad by byla něco jako "hnutí vzniklé na zelené louce z umělého trávníku". Už jen informace o počátečních 200 000 USD, které vývojáři vybrali ještě předtím, než cokoliv zveřejnili nebo volba domény .com místo tradiční .org nebo .net .... a to nemluvím o tom, že to napsali v Ruby, což je minimálně výkonnostně zaručeně to nejhorší, co si můžete vybrat pro aplikaci, o které se dá očekávat, že bude spotřebovávat naprostou většinu výpočetního výkonu serverů, na které se je někdo rozhodne instalovat a zapojit do globální distribuované sítě. Nemluvě o tom, že Diaspora získává hned od začátku negativní publicitu [news.slashdot.org] vzhledem k absolutně chybějícímu konceptu zabezpečení dat (což je paradoxní - pokud naopak slibuje "více soukromí"). Víceméně všechna ta pozornost, která se tomuto projektu věnuje, tak trochu nasvědčuje tomu, že je za tím někdo vlivný, kdo má zájem na tom, aby vzniklo něco děravého, pomalého, nepoužitelného a nedůvěryhodného - a ne "softwareový kalašnikov" typu BitTorrent [en.wikipedia.org]. Ne náhodou se BiTorrent nešíří ve formě své původní implementace - ale rozšířil se jakožto otevřený protokol, který využívá bezpočet klientských implementací i trackerů (malých programů, běžících na straně serveru). Naproti tomu, u jiného P2P projektu je neefektivita použité platformy (Java) podle mě jedním z důvodů, proč je třeba projekt decentralizovaného P2P vyhledávání Yacy zatím jen velice málo použitelný. Vhodná volba jazyka i vhodná definice protokolu hned na začátku jsou pro síťový software vším - a váš VŠ učitel programování či informatiky vůbec v tomto ohledu nemusí být tím pravým rádcem (i když samozřejmě může - to závisí na jeho konkrétní osobnosti a rozhledu). Z toho je zřejmé, že návrh protokolu (nebo volba vhodného protokolu navrženého někým jiným) je dnes v úvahách o vývoji nového síťového softwaru tím nejdůležitějším: jazyk, kterým se bude program bavit s uživatelem (nebo grafický návrh prostředí, apod.) lze nakonec vždy změnit dodatečně - ale jazyk, kterým se spolu budou bavit stroje, resp. různé verze jejich softwaru, je klíčovým místem, kde dnes dochází k mocenské kontrole v kyberprostoru.