വിജ്ഞാന അടിത്തറ / ഹുഡിൻ്റെ കീഴിൽ

നിർമ്മാണം പരിശോധിക്കുന്നു

നിങ്ങൾ റൺ ചെയ്യുന്ന കോഡ് ആ കോഡാണെങ്കിൽ മാത്രമേ ഓപ്പൺ സോഴ്‌സ് സഹായിക്കൂ പ്രസിദ്ധീകരിച്ചു. നിംചാറ്റ് നിർണ്ണായകമായി നിർമ്മിച്ചിരിക്കുന്നതിനാൽ നിങ്ങൾക്ക് അകത്ത് നിന്ന് അത് സ്വയം പരിശോധിക്കാനാകും ആപ്പ് അല്ലെങ്കിൽ ഒരു ടെർമിനലിൽ നിന്ന്.

ഈ പേജ് സൗകര്യാർത്ഥം മെഷീൻ വിവർത്തനം ചെയ്തതാണ്. ഇംഗ്ലീഷ് ഒറിജിനൽ ആണ് ബാധകമായ പതിപ്പ്.

പുനർനിർമ്മിക്കാവുന്ന നിർമ്മാണങ്ങൾ

ആപ്പ് നിർമ്മിക്കുന്നത് എ build-manifest.json ഉറവിട കമ്മിറ്റ് അടങ്ങിയിരിക്കുന്നു, a ഓരോ HTML, JavaScript, CSS അസറ്റുകളുടെയും SHA-256 ഹാഷും ഒറ്റത്തവണയും bundleHash ആ മുഴുവൻ ആസ്തി സെറ്റിലും.

ഔട്ട്‌പുട്ട് ഉറവിട ഉള്ളടക്കത്തെ മാത്രം ആശ്രയിച്ചിരിക്കുന്നു - റെക്കോർഡുചെയ്‌ത ബിൽഡ് സമയം പോലും ബിൽഡ് ഓടിയ നിമിഷത്തേക്കാൾ കമ്മിറ്റിൻ്റെ ടൈംസ്റ്റാമ്പ് - അതിനാൽ ആരെങ്കിലും അത് പുനർനിർമ്മിക്കുന്നു കമ്മിറ്റിന് ബൈറ്റ്-സമാന ഫയലുകൾ ലഭിക്കുന്നു bundleHash.

ഒരു GitHub ആക്ഷൻ ഓരോന്നും സ്വതന്ത്രമായി പുനർനിർമ്മിക്കുകയും ബിൽഡ്-പ്രൊവെനൻസ് അടയാളപ്പെടുത്തുകയും ചെയ്യുന്നു ഹാഷിനും മാനിഫെസ്റ്റിനുമുള്ള സാക്ഷ്യപ്പെടുത്തലുകൾ, അതിനാൽ ഒപ്പിട്ട ഒരു രേഖയുണ്ട് bundleHash റിപ്പോസിറ്ററിയിലെ ഒരു പ്രതിബദ്ധതയിലേക്ക്, അല്ലാതെ മറ്റെന്തെങ്കിലും നിർമ്മിക്കുന്നത് വിന്യാസം.

എന്താണ് എബൗട്ട് ഡയലോഗ് പരിശോധിക്കുന്നത്

കുറിച്ച് തലക്കെട്ടിൽ നിങ്ങളുടെ ബ്രൗസറിൽ ചെക്ക് ലൈവ് പ്രവർത്തിക്കുന്നു.

പേജ് യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്ന ഓരോ അസറ്റും ഇത് വീണ്ടും ലഭ്യമാക്കുന്നു, വെബ് ക്രിപ്‌റ്റോ API ഉപയോഗിച്ച് ഹാഷ് ചെയ്യുന്നു, കൂടാതെ മാനിഫെസ്റ്റുമായി താരതമ്യം ചെയ്യുന്നു. അപ്പോൾ - ഇതാണ് പ്രാധാന്യമുള്ള ഭാഗം - അത് വീണ്ടും കണക്കാക്കുന്നു bundleHash ഹാഷുകളിൽ നിന്ന് അത് വെറും കണക്കുകൂട്ടിയത്, നിന്ന് അല്ല മാനിഫെസ്റ്റ് ക്ലെയിം ചെയ്യുന്ന എന്തും, അത് ശേഖരത്തിൻ്റെ ഒപ്പിട്ട സാക്ഷ്യപ്പെടുത്തലുകളിൽ നോക്കുന്നു GitHub API വഴി.

അതാണ് ഒരു വിന്യാസത്തെ സ്വയം ഉറപ്പിക്കുന്നതിൽ നിന്ന് തടയുന്നത്: പരിഷ്കരിച്ച ഫയലുകൾ ഒരുമിച്ച് നൽകുന്നു പൊരുത്തപ്പെടുന്ന മാനിഫെസ്‌റ്റ് ഇപ്പോഴും പരാജയപ്പെടുന്നു, കാരണം വീണ്ടും കമ്പ്യൂട്ട് ചെയ്‌ത ഹാഷിന് അറ്റസ്റ്റേഷൻ ഇല്ല.

അത് സ്വയം പരിശോധിക്കുന്നു

എബൗട്ട് ഡയലോഗ് പേരുകൾ കമ്മിറ്റ് പുനർനിർമ്മിച്ച് താരതമ്യം ചെയ്യുക:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

അച്ചടിച്ച ഹാഷ് എബൗട്ട് ഡയലോഗിലെയും ആ കമ്മിറ്റിലെയും ഒന്നുമായി പൊരുത്തപ്പെടണം ബിൽഡ്-പ്രൊവെനൻസ് റൺ സംഗ്രഹം. നിങ്ങൾക്ക് GitHub CLI ഉപയോഗിച്ച് നേരിട്ട് ഒപ്പ് പരിശോധിക്കാനും കഴിയും:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

വാറൻ്റ് കാനറി

ഒരു വാറൻ്റ് കാനറി എന്നത് ഒരു നിശ്ചിത ഷെഡ്യൂളിൽ പ്രസിദ്ധീകരിച്ച ഒരു പ്രസ്താവനയാണ്, അത് ഡെവലപ്പർക്ക് ഉണ്ട് അല്ല അവർ വെളിപ്പെടുത്താൻ നിരോധിച്ചിരിക്കുന്ന ഒരു രഹസ്യ സർക്കാർ ഉത്തരവ് ലഭിച്ചു - എ ദേശീയ സുരക്ഷാ കത്ത്, ഒരു FISA ഉത്തരവ്. നിശ്ശബ്ദത പാലിക്കാൻ ഡെവലപ്പർ നിർബന്ധിതനാകും അത്തരമൊരു ഉത്തരവ്, പക്ഷേ കള്ളം പറയാൻ നിർബന്ധിക്കാനാവില്ല, അതിനാൽ കാനറി പഴകുകയോ അപ്രത്യക്ഷമാവുകയോ ചെയ്യുന്നു സ്വയം സിഗ്നൽ.

അതിൽ വസിക്കുന്നു canary.json റിപ്പോസിറ്ററിയുടെ റൂട്ടിൽ നേരിട്ട് ലഭിക്കുന്നു GitHub-ൽ നിന്ന്, അതിനാൽ വിന്യസിച്ചിരിക്കുന്ന സൈറ്റ് പറയുന്നതെന്തും സ്വതന്ത്രമായി അതിൻ്റെ ചരിത്രം ഓഡിറ്റ് ചെയ്യാവുന്നതാണ്. എബൗട്ട് ഡയലോഗ് അതിനെ കളർ-കോഡ് ചെയ്യുന്നു:

ഫ്രഷ്നസ് ആങ്കർ

ഒപ്പിട്ട കാനറി ഒപ്പിടുന്ന നിമിഷത്തിൽ ഏറ്റവും പുതിയ ബിറ്റ്‌കോയിൻ ബ്ലോക്ക് ഉയരവും ഹാഷും ഉൾച്ചേർക്കുന്നു. ബ്ലോക്ക് ഉണ്ടാകുന്നതിന് മുമ്പ് ആ ഹാഷ് അറിയാൻ കഴിയുമായിരുന്നില്ല, അത് കാനറി ആയിരുന്നുവെന്ന് തെളിയിക്കുന്നു ഒപ്പിട്ടു ശേഷം മാസങ്ങൾക്ക് മുമ്പ് ബൾക്ക് സൈൻ ചെയ്യുന്നതിനുപകരം സമയത്തിൻ്റെ ഒരു പ്രത്യേക പോയിൻ്റ്. എബൗട്ട് ഡയലോഗ് ആങ്കറിനെ ഒരു ബ്ലോക്ക് എക്‌സ്‌പ്ലോററുമായി ലിങ്ക് ചെയ്യുന്നതിനാൽ നിങ്ങൾക്കത് പരിശോധിക്കാം.