Flora – открытая некоммерческая социальная экосистема: без рекламы и слежки, с настоящим сквозным шифрованием и рекомендательным алгоритмом, который можно прочитать и настроить под себя. Свои медиакодеки и бэкенд – на Rust.
- Безопасность:
SECURITY.md, известные допущения –Documents/known/security.md - Участие:
CONTRIBUTING.md
После входа – лента, сообщества, сообщения со сквозным шифрованием, музыка и поиск.
Открытые спецификации с работающим кодом в альфе / репозитории:
- FSCP – сквозное шифрование переписки (сервер хранит шифртекст); также криптографические жалобы, обзор шифрования
- FIRA – читаемый алгоритм рекомендаций: F лента · M музыка · P люди · C сообщества
- FSA – полнотекстовый поиск (ядро + поверхности F/A/M/P/C/N/D), реализация в
Products/FSA - FRC-I – свой фото-кодек на Rust (формат заморожен; в проде пишется вместе с запасным WebP)
- CODECS – политика медиа (фото / аудио / видео), в том числе для зашифрованных сообщений
Семейство FRC также включает FRC-A (аудио) и FRC-V (видео) – ядра в Products/FRC; в пользовательском контуре флагман – FRC-I.
Черновики следующих слоёв (спека + ядра, не выдаём за прод): FGP (управление общим), FPP (подтверждение личности), FEP / LIV (экономика).
Код сообщества – AGPL-3.0-only: можно читать, проверять, улучшать вкладом и запускать свои копии; если вы отдаёте модифицированный сервис по сети, исходники обязаны оставаться открытыми. Поэтому открытую редакцию нельзя тихо закрыть или забрать в частные руки.
Luna Ecosystem – отдельная коммерческая лицензия для закрытой интеграции кода в чужой продукт. Это не отмена AGPL для пользовательской Flora и не «закрытие» соцсети для сообщества.
Подробности: LEGAL.md, LICENSE, LICENSE-COMMERCIAL.md, NOTICE.md. Некодовые материалы – CC BY-SA 4.0 или коммерческая лицензия через Luna (LICENSE-CONTENT.md).
Требования: Docker Desktop, Rust (см. rust-toolchain.toml), Node.js ≥ 20.19 (см. .nvmrc).
HTTP API – пакет Rust flora-api на порту :5290.
# 1. Зависимости JS (workspaces: Web, Mobile, client-core)
npm install
# 2. PostgreSQL + миграции (Windows PowerShell)
./Scripts/setup-local-postgres.ps1
# 3. Локальный стек: DB → flora-api :5290 → Web :3000
./Scripts/zed-dev-api-web.ps1
# Web → http://localhost:3000 → proxy http://127.0.0.1:5290Android (USB): VS Code / Cursor task Flora Android: debug (USB) – PostgreSQL, Rust flora-api, установка Flora Dev, Metro. CLI: ./Scripts/mobile-debug-android.ps1.
На Windows удобнее задачи из .vscode/tasks.json: Flora: API + Web dev localhost, Flora Android: debug (USB).
Ценности Flora закреплены не слоганами, а инструментами: у каждого тезиса есть открытая спека и код (см. блок протоколов выше и LEGAL.md).
Реклама, платное продвижение и платная кастомизация «для статуса» исключены: они ломают доверие быстрее, чем любой баг. Брендовый контент помечается, идёт по тем же правилам, что и обычные посты, и отключается одной настройкой. Узкий коммерческий контур Luna – для чужих закрытых интеграций кода, не для продажи внимания пользователей Flora.
Дальше по той же логике проектируется экономика FEP / LIV: деньги как средство обмена, а не рычаг власти (спека и ядра есть; в прод пользовательской сети пока не включаем).
Приватность и «этичность» без проверяемых артефактов – маркетинг. У Flora код под AGPL, публичные спецификации и эталонные тестовые векторы там, где протокол это требует. Утверждение о продукте должно разворачиваться в ссылку на спеку или реализацию – иначе его не стоит публиковать. Участие: CONTRIBUTING.md.
FSCP – сквозное шифрование по умолчанию: на сервере остаётся шифртекст. Ключ привязан к учётным данным и переносится между устройствами без отдельной «магии». На жалобы о вреде в зашифрованной переписке рассчитан механизм криптографических жалоб: можно сообщить о нарушении, не открывая серверу чтение всего чата и не встраивая тайный доступ. Обзор: e2e-security.md.
FIRA – рекомендации (лента, музыка, люди, сообщества) как публичная спецификация, а не чёрный ящик «для вовлечённости». FSA – тот же принцип для поиска: одно ядро, явные профили поверхностей, управляемая подстройка под пользователя. Пользователь должен понимать почему видит материал и иметь рычаги, а не только бесконечную ленту.
Медиа не должны быть вечной зависимостью от чужих кодеков и непрозрачных цепочек обработки. Политика CODECS разделяет открытый контур постов и зашифрованные вложения в сообщениях. Флагман FRC-I – свой фото-кодек на Rust (один исходник собирается и для сервера/приложений, и для браузера), уже в проде вместе с запасным форматом. FRC-A и FRC-V развиваются в том же семействе.
Ответ на «мёртвый интернет» и массовые фейковые аккаунты не должен быть сдачей радужки. FPP проектирует подтверждение, что за аккаунтом живой человек – без биометрических баз и без проверки паспортов; FGP – управление общим (правила, приоритеты), где частное пространство пользователя выведено из-под захвата техническими инвариантами. Оба слоя пока в статусе черновика / ядра – направление зафиксировано в спеках.
К дизайну относимся как к инженерии: решения опираются на эргономику, читаемость и предсказуемое поведение, а не на сезонные моды интерфейса. Кастомизация – про своё пространство, без платы за оформление и без тёмных приёмов удержания внимания.