ज्ञानाचा आधार हुड अंतर्गत
बिल्डची पडताळणी करत आहे
तुम्ही चालवत असलेला कोड हा कोड असेल तरच ओपन सोर्स मदत करतो प्रकाशित. निमचॅट निश्चितपणे तयार केले आहे जेणेकरून तुम्ही ते स्वतः तपासू शकता, आतून ॲप किंवा टर्मिनलवरून.
हे पृष्ठ सोयीसाठी मशीन-अनुवादित आहे. मूळ इंग्रजी ही आवृत्ती लागू होते.
पुनरुत्पादक बिल्ड
ॲप तयार केल्याने ए build-manifest.json स्त्रोत कमिट असलेले, a
प्रत्येक सर्व्ह केलेल्या HTML, JavaScript आणि CSS मालमत्तेचा SHA-256 हॅश आणि एकच
bundleHash त्या संपूर्ण मालमत्तेच्या सेटवर.
आउटपुट केवळ स्त्रोत सामग्रीवर अवलंबून असते — अगदी रेकॉर्ड केलेला बिल्ड वेळ देखील आहे
कमिटचा टाईमस्टॅम्प ज्या क्षणी बिल्ड चालला त्यापेक्षा - त्यामुळे कोणीही तेच पुन्हा बांधले
कमिटला बाइट-समान फायली मिळतात आणि त्याच bundleHash.
GitHub क्रिया नंतर प्रत्येक कमिटची स्वतंत्रपणे पुनर्बांधणी करते आणि बिल्ड-प्रोव्हनन्सवर स्वाक्षरी करते
हॅश आणि मॅनिफेस्टसाठी साक्ष्यीकरणे, म्हणून स्वाक्षरी केलेले रेकॉर्ड टायिंग a आहे
bundleHash रेपॉजिटरी मध्ये एक कमिट करण्यासाठी, पेक्षा इतर काहीतरी उत्पादित
उपयोजन
बद्दल संवाद काय तपासतो
बद्दल हेडरमध्ये चेक लाइव्ह चालवते, तुमच्या ब्राउझरमध्ये.
हे पृष्ठ प्रत्यक्षात चालू असलेल्या प्रत्येक संपत्तीला पुन्हा आणते, वेब क्रिप्टो API सह हॅश करते आणि
मॅनिफेस्टशी तुलना करते. मग - आणि हा महत्त्वाचा भाग आहे - तो
ची पुनर्गणना करते bundleHash हॅश पासून ते फक्त गणना केली, पासून नाही
काहीही मॅनिफेस्ट दावा करते आणि ते रेपॉजिटरीच्या स्वाक्षरी केलेल्या साक्ष्यांमध्ये दिसते
GitHub API द्वारे.
हेच एक उपयोजन स्वतःसाठी आश्वासन देण्यापासून थांबवते: सुधारित फायली एकत्रितपणे सर्व्ह करणे जुळणारे मॅनिफेस्ट अजूनही अयशस्वी होते, कारण पुनर्गणना केलेल्या हॅशचे कोणतेही प्रमाणीकरण नाही.
| स्थिती | म्हणजे |
|---|---|
| &तपासा; सत्यापित अधिकृत ॲप (n/n) | प्रत्येक मालमत्ता जुळते, पुनर्गणना केलेले बंडल हॅश रेपॉजिटरीद्वारे प्रमाणित केले जाते, आणि पृष्ठ अधिकृत डोमेनवरून दिले जाते. |
| ⚠ सत्यापित बिल्ड · अधिकृत ॲप नाही | कोड खरा आणि प्रमाणित आहे, परंतु हा दुसऱ्या डोमेनवरील मिरर आहे. अयशस्वी सत्यापनाशिवाय आरसा ही चेतावणी काढू शकत नाही. |
| ✗ जुळत नाही | मालमत्तेला मॅनिफेस्ट काय म्हणते ते हॅश करत नाही. |
| ✗ अनधिकृत बांधकाम | पुनर्गणना केलेल्या बंडल हॅशला रेपॉजिटरीकडून कोणतेही प्रमाणीकरण नाही — एक स्व-निर्मित मॅनिफेस्ट. |
| ⚠ उद्गम अगम्य | GitHub API पर्यंत पोहोचता आले नाही, त्यामुळे प्रमाणीकरण कोणत्याही प्रकारे तपासले जाऊ शकत नाही. |
स्वतः पडताळत आहे
कमिट पुन्हा तयार करा संवाद नावांबद्दल आणि तुलना करा:
git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build # prints "Build hash: <bundleHash>"मुद्रित हॅश बद्दल डायलॉगमधील एक आणि कमिटमधील एक दोन्हीशी जुळले पाहिजे बिल्ड-प्रोव्हनन्स रन सारांश. तुम्ही GitHub CLI सह थेट स्वाक्षरी देखील तपासू शकता:
gh attestation verify dist/build-manifest.json --repo Spl0itable/NYMवॉरंट कॅनरी
वॉरंट कॅनरी हे एक विधान आहे, जे एका निश्चित वेळापत्रकावर प्रकाशित केले जाते, जे विकासकाकडे असते नाही त्यांना उघड करण्यास मनाई असलेला गुप्त सरकारी आदेश प्राप्त झाला — अ राष्ट्रीय सुरक्षा पत्र, FISA ऑर्डर. विकासकाला याबाबत मौन बाळगण्यास भाग पाडले जाऊ शकते असा आदेश आहे, परंतु खोटे बोलण्यास भाग पाडले जाऊ शकत नाही, म्हणून कॅनरी शिळा किंवा अदृश्य होत आहे स्वतःच सिग्नल.
मध्ये राहतो canary.json रेपॉजिटरीच्या मुळाशी आणि थेट आणले जाते
GitHub वरून, त्यामुळे उपयोजित साइट जे काही म्हणते त्यापेक्षा त्याचा इतिहास स्वतंत्रपणे ऑडिट करण्यायोग्य आहे.
बद्दल संवाद रंग-कोड करतो:
| रंग | म्हणजे |
|---|---|
| हिरवा - सर्व स्पष्ट | स्वाक्षरी केलेले, वर्तमान आणि स्वाक्षरी विकसकाच्या कीशी जुळतात. कोणताही गुप्त आदेश प्राप्त झालेला नाही. |
| पिवळा - मुदत संपली आहे, किंवा सर्व स्पष्ट नाही | तो त्याच्या सांगितलेल्या तारखेनुसार रीफ्रेश झाला नाही, किंवा त्याच्या allClear ध्वज खोटा आहे. एक शांत ऑर्डर नाकारता येत नाही. |
| लाल - अवैध स्वाक्षरी, किंवा गेले | स्वाक्षरी विकसकाच्या कीशी जुळत नाही किंवा फाइल पूर्णपणे काढून टाकली गेली आहे. यास एक गंभीर चेतावणी म्हणून हाताळा. |
ताजेपणा अँकर
स्वाक्षरी केलेले कॅनरी नवीनतम बिटकॉइन ब्लॉक उंची आणि स्वाक्षरीच्या क्षणी हॅश एम्बेड करते. हा हॅश ब्लॉक अस्तित्वात येण्यापूर्वी ओळखला जाऊ शकत नव्हता, जे कॅनरी असल्याचे सिद्ध करते स्वाक्षरी केली नंतर काही महिन्यांपूर्वी मोठ्या प्रमाणात स्वाक्षरी करण्याऐवजी वेळेत विशिष्ट बिंदू. बद्दल संवाद अँकरला ब्लॉक एक्सप्लोररशी जोडतो जेणेकरून तुम्ही ते तपासू शकता.