Samenwerken stap 3: ketenkeuring matrix-SDK (GO/NO-GO)

brenno commented

2026-07-29 22:14:38 +00:00

Owner

Vóór de matrix-Dart-SDK de repo in gaat (Fase 1, #977): een expliciete toeleveringsketenkeuring. Dit is het enige moment dat heel spoor B kan terugsturen, dus hij hoort vóór de bouw.

Te keuren: de volledige transitive boom van de matrix-SDK, inclusief de native crypto (vodozemac) voor E2EE — licenties, OSV/deps-check, SBOM-gevolgen (make sbom), bundelpins in MANIFEST.json, en de vraag of de native component op alle vier platformen + web te dragen is.

Uitkomst is een gedocumenteerd GO of NO-GO met de bevindingen; bij NO-GO stopt spoor B en heroverwegen we (bijv. een kleinere Matrix-client-implementatie of uitstel). Referentie: COLLABORATION.md §6 en §11 (dependencies), kernwaarde-toets via bewaker.

Volgt op stap 2 (Fase 0, #975); blokkeert stap 4 (Fase 1).

Vóór de matrix-Dart-SDK de repo in gaat (Fase 1, #977): een expliciete toeleveringsketenkeuring. Dit is het enige moment dat heel spoor B kan terugsturen, dus hij hoort vóór de bouw. Te keuren: de volledige transitive boom van de matrix-SDK, inclusief de native crypto (vodozemac) voor E2EE — licenties, OSV/deps-check, SBOM-gevolgen (make sbom), bundelpins in MANIFEST.json, en de vraag of de native component op alle vier platformen + web te dragen is. Uitkomst is een gedocumenteerd GO of NO-GO met de bevindingen; bij NO-GO stopt spoor B en heroverwegen we (bijv. een kleinere Matrix-client-implementatie of uitstel). Referentie: COLLABORATION.md §6 en §11 (dependencies), kernwaarde-toets via bewaker. Volgt op stap 2 (Fase 0, #975); blokkeert stap 4 (Fase 1).

brenno added the

accepted

enhancement

labels

2026-07-29 22:14:38 +00:00

brenno referenced this issue

2026-07-30 11:45:48 +00:00

Samenwerken stap 2: Fase 0 — de transportloze samenwerklaag #975

brenno added the

in-progress

label

2026-07-30 11:59:51 +00:00

brenno commented

2026-07-30 11:59:51 +00:00

Author

Owner

Opgepakt. Tak: chore/ketenkeuring-matrix-sdk. Verwachte reikwijdte: één auditdocument (GO/NO-GO) onder docs/design/, geen code- of pubspec-wijziging (de keuring gaat vóór de bouw). Registratie van het docsbestand langs de docs-poort.

brenno referenced this issue from a commit

2026-07-30 12:15:38 +00:00

docs(assurance): ketenkeuring Matrix-Dart-SDK — NO-GO onder huidig beleid (#976)

brenno referenced this issue

2026-07-30 12:35:05 +00:00

Samenwerken: Fase 0.5 — WebDAV-async-transport (co-auteuren zonder nieuwe deps) #989

brenno referenced this issue from a commit

2026-07-30 12:35:38 +00:00

docs(assurance): leg het bevestigde NO-GO-besluit vast (#976)

brenno referenced this issue from a pull request that will close it,

2026-07-30 12:36:16 +00:00

docs(assurance): ketenkeuring Matrix-Dart-SDK — NO-GO (#976) #990

brenno closed this issue

2026-07-30 12:36:32 +00:00

brenno referenced this issue from a commit

2026-07-30 12:36:33 +00:00

Merge pull request 'docs(assurance): ketenkeuring Matrix-Dart-SDK — NO-GO (#976)' (#990) from chore/ketenkeuring-matrix-sdk into main

brenno removed the

in-progress

label

2026-07-30 12:37:25 +00:00

brenno commented

2026-07-30 12:37:26 +00:00

Author

Owner

Afgerond in merge f9da3b77 (PR #990). De ketenkeuring staat als beslissingsdocument in assurance/ketenkeuring-matrix-sdk.md.

Uitkomst: NO-GO onder het huidige beleid, door de beheerder bevestigd. Kern: matrix 9.0.0 én de verplichte cryptolaag vodozemac zijn AGPL-3.0 — dat valt de eigen licentiepoort (make licenses) en zou de uitgeleverde binary de facto naar AGPL-3.0 herlicenseren; de crypto is bovendien native Rust (Windows/Linux/web), de SBOM-tool ziet de Cargo-boom niet, en de webbundel-borging dekt geen zelfgebouwde WASM.

Wat hier NIET in zat (bewust): geen code- of pubspec-wijziging (de keuring gaat vóór de bouw); de vier GO-voorwaarden zijn benoemd maar niet gebouwd (die spelen pas bij een eventueel GO-besluit); de aanbevolen volgende stap (Fase 0.5, WebDAV-async) is als apart issue belegd in #989. Realtime-Matrix (#977) staat op pauze.

Afgerond in merge f9da3b77 (PR #990). De ketenkeuring staat als beslissingsdocument in assurance/ketenkeuring-matrix-sdk.md. Uitkomst: NO-GO onder het huidige beleid, door de beheerder bevestigd. Kern: matrix 9.0.0 én de verplichte cryptolaag vodozemac zijn AGPL-3.0 — dat valt de eigen licentiepoort (make licenses) en zou de uitgeleverde binary de facto naar AGPL-3.0 herlicenseren; de crypto is bovendien native Rust (Windows/Linux/web), de SBOM-tool ziet de Cargo-boom niet, en de webbundel-borging dekt geen zelfgebouwde WASM. Wat hier NIET in zat (bewust): geen code- of pubspec-wijziging (de keuring gaat vóór de bouw); de vier GO-voorwaarden zijn benoemd maar niet gebouwd (die spelen pas bij een eventueel GO-besluit); de aanbevolen volgende stap (Fase 0.5, WebDAV-async) is als apart issue belegd in #989. Realtime-Matrix (#977) staat op pauze.

brenno referenced this issue

2026-07-30 12:37:27 +00:00

Samenwerken stap 4: Fase 1 — Matrix-dataplane #977

brenno referenced this issue

2026-07-30 12:59:57 +00:00

Samenwerken: ketenkeuring matrix-rust-sdk (Apache-2.0) — de permissieve route naar vol Matrix #991

brenno referenced this issue from a commit

2026-07-30 13:01:46 +00:00

docs(assurance): corrigeer de Matrix-keuring — matrix-rust-sdk als echte permissieve route (#976, #991)

brenno referenced this issue

2026-07-30 13:01:59 +00:00

docs(assurance): corrigeer de Matrix-keuring — matrix-rust-sdk als permissieve route #992