জ্ঞানের ভিত্তি / ফণা অধীনে

বিল্ড যাচাই করা হচ্ছে

ওপেন সোর্স শুধুমাত্র তখনই সাহায্য করে যদি আপনি যে কোডটি চালাচ্ছেন সেই কোডটি ছিল প্রকাশিত নিমচ্যাট নির্ধারকভাবে তৈরি করা হয়েছে যাতে আপনি নিজেই এটি পরীক্ষা করতে পারেন, ভিতরে থেকে অ্যাপ বা টার্মিনাল থেকে।

এই পৃষ্ঠাটি সুবিধার জন্য মেশিন-অনুবাদিত। ইংরেজি মূল সংস্করণ প্রযোজ্য.

প্রজননযোগ্য বিল্ড

অ্যাপ তৈরি করা একটি নির্গত করে build-manifest.json উৎস কমিট ধারণ করে, ক প্রতিটি পরিবেশিত HTML, জাভাস্ক্রিপ্ট এবং CSS সম্পদের SHA-256 হ্যাশ এবং একটি একক bundleHash যে পুরো সম্পদ সেট উপর.

আউটপুট শুধুমাত্র উৎস বিষয়বস্তুর উপর নির্ভর করে — এমনকি রেকর্ড করা বিল্ড সময় হয় বিল্ড চালানোর মুহুর্তের চেয়ে কমিট এর টাইমস্ট্যাম্প - তাই যে কেউ একই পুনর্নির্মাণ করে কমিট বাইট-অভিন্ন ফাইল এবং একই পায় bundleHash.

একটি গিটহাব অ্যাকশন তারপরে প্রতিটি প্রতিশ্রুতিকে স্বাধীনভাবে পুনর্নির্মাণ করে এবং বিল্ড-প্রোভেনেন্সের চিহ্ন দেয় হ্যাশ এবং ম্যানিফেস্টের জন্য প্রত্যয়ন, তাই একটি স্বাক্ষরিত রেকর্ড বাঁধা আছে bundleHash সংগ্রহস্থলে একটি প্রতিশ্রুতি, ছাড়া অন্য কিছু দ্বারা উত্পাদিত স্থাপনা

সম্পর্কে ডায়ালগ কি চেক করে

সম্পর্কে শিরোনামে আপনার ব্রাউজারে চেক লাইভ চালায়।

এটি পৃষ্ঠাটি আসলে চলমান প্রতিটি সম্পদকে পুনরায় আনয়ন করে, ওয়েব ক্রিপ্টো API দিয়ে হ্যাশ করে এবং ম্যানিফেস্টের সাথে তুলনা করে। তারপর - এবং এই অংশটিই গুরুত্বপূর্ণ - এটি পুনরায় গণনা করে bundleHash হ্যাশ থেকে এটা শুধু গণনা করা হয়েছে, থেকে নয় যা কিছু ম্যানিফেস্ট দাবি করে, এবং ভান্ডারের স্বাক্ষরিত প্রত্যয়নগুলিতে তা দেখায় GitHub API এর মাধ্যমে।

এটিই একটি স্থাপনাকে নিজের জন্য প্রমাণ করা থেকে থামায়: সংশোধিত ফাইলগুলি একসাথে পরিবেশন করা একটি ম্যাচিং ম্যানিফেস্ট এখনও ব্যর্থ হয়, কারণ পুনরায় গণনা করা হ্যাশের কোনো প্রত্যয়ন নেই।

নিজেই যাচাই করে নিচ্ছেন

কমিট পুনর্নির্মাণ করুন সম্বন্ধে ডায়ালগ নাম এবং তুলনা করুন:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

মুদ্রিত হ্যাশটি সম্পর্কে ডায়ালগের একটি এবং সেই কমিটের একটির সাথে মিলিত হওয়া উচিত বিল্ড-প্রোভেনেন্স রানের সারাংশ। আপনি GitHub CLI এর সাথে সরাসরি স্বাক্ষর পরীক্ষা করতে পারেন:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

ওয়ারেন্ট ক্যানারি

একটি ওয়ারেন্ট ক্যানারি হল একটি বিবৃতি, একটি নির্দিষ্ট সময়সূচীতে প্রকাশিত, যা ডেভেলপারের আছে না একটি গোপন সরকারি আদেশ তারা প্রকাশ করতে নিষেধ করেছেন—ক জাতীয় নিরাপত্তা চিঠি, একটি FISA আদেশ। ডেভেলপারকে নীরব থাকতে বাধ্য করা যেতে পারে এমন একটি আদেশ, কিন্তু মিথ্যা বলতে বাধ্য করা যাবে না, তাই ক্যানারি বাসি বা অদৃশ্য হয়ে যাচ্ছে নিজেই সংকেত।

এটি বসবাস করে canary.json সংগ্রহস্থলের মূলে এবং সরাসরি আনা হয় GitHub থেকে, তাই এর ইতিহাস স্থাপন করা সাইট যা বলে তা থেকে স্বাধীনভাবে নিরীক্ষণযোগ্য। সম্বন্ধে ডায়ালগ এটি রঙ-কোড করে:

সতেজতা নোঙ্গর

স্বাক্ষরিত ক্যানারি স্বাক্ষর করার মুহূর্তে সর্বশেষ বিটকয়েন ব্লক উচ্চতা এবং হ্যাশ এম্বেড করে। এই হ্যাশটি ব্লকের অস্তিত্বের আগে জানা যায়নি, যা প্রমাণ করে ক্যানারি ছিল স্বাক্ষরিত পরে বাল্ক মাস আগে প্রাক-স্বাক্ষর করার পরিবর্তে সময়ের একটি নির্দিষ্ট বিন্দু। সম্বন্ধে ডায়ালগ অ্যাঙ্করটিকে একটি ব্লক এক্সপ্লোরারের সাথে লিঙ্ক করে যাতে আপনি এটি পরীক্ষা করতে পারেন।