ज्ञानको आधार / हुड मुनि

निर्माण प्रमाणीकरण गर्दै

यदि तपाईले चलाइरहनुभएको कोड कोड हो भने मात्र खुला स्रोतले मद्दत गर्दछ प्रकाशित। Nymchat निर्णायक रूपमा बनाइएको छ ताकि तपाईं भित्रबाट आफैलाई जाँच गर्न सक्नुहुन्छ एप वा टर्मिनलबाट।

यो पृष्ठ सुविधाको लागि मेसिन-अनुवाद गरिएको हो। अंग्रेजी मूल संस्करण हो जुन लागू हुन्छ।

पुन: उत्पादन योग्य निर्माणहरू

एप निर्माण गर्दा ए उत्सर्जन हुन्छ build-manifest.json स्रोत प्रतिबद्धता सहित, a प्रत्येक सेवा गरिएको HTML, JavaScript र CSS सम्पत्तिको SHA-256 ह्यास, र एकल bundleHash त्यो सम्पूर्ण सम्पत्ति सेटमा।

आउटपुट स्रोत सामग्रीमा मात्र निर्भर गर्दछ — रेकर्ड गरिएको निर्माण समय पनि हो कमिटको टाइमस्ट्याम्प बिल्ड चलेको क्षणको सट्टा - त्यसैले जो कोहीले पनि त्यस्तै पुन: निर्माण गर्दछ कमिटले बाइट-समान फाइलहरू र उस्तै प्राप्त गर्दछ bundleHash.

एक GitHub कार्य त्यसपछि प्रत्येक प्रतिबद्धतालाई स्वतन्त्र रूपमा पुनर्निर्माण गर्दछ र निर्माण-प्रोभेन्सनमा हस्ताक्षर गर्दछ ह्यास र manifest को लागि प्रमाणीकरण, त्यसैले त्यहाँ एक हस्ताक्षर गरिएको रेकर्ड टाइङ a छ bundleHash भण्डारमा कमिट गर्न, बाहेक अरू केहि द्वारा उत्पादित तैनाती।

बारे संवादले के जाँच गर्छ

बारे हेडरमा तपाईंको ब्राउजरमा चेक लाइभ चलाउँछ।

यसले पृष्ठ वास्तवमा चलिरहेको प्रत्येक सम्पत्तिलाई पुन: ल्याउँछ, वेब क्रिप्टो API मार्फत ह्यास गर्छ, र manifest विरुद्ध तुलना गर्दछ। त्यसपछि - र यो महत्त्वपूर्ण भाग हो - यो पुन: गणना गर्दछ bundleHash ह्यासहरूबाट यो भर्खर गणना गरिएको छ, बाट होइन म्यानिफेस्टले दाबी गरेको कुनै पनि कुरा, र भण्डारको हस्ताक्षरित प्रमाणीकरणहरूमा त्यो देखिन्छ GitHub API मार्फत।

त्यो हो जसले एक डिप्लोइमेन्टलाई आफैंको लागि पुष्टि गर्नबाट रोक्छ: परिमार्जित फाइलहरू सँगै सेवा गर्दै मिल्दो म्यानिफेस्ट अझै असफल हुन्छ, किनभने पुन: गणना गरिएको ह्याससँग कुनै प्रमाणीकरण छैन।

आफै प्रमाणित गर्दै

कमिट पुन: निर्माण गर्नुहोस् संवाद नामहरूको बारेमा र तुलना गर्नुहोस्:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

मुद्रित ह्यासको बारेमा संवादमा रहेको एक र त्यो कमिटको एकसँग मिल्नुपर्छ बिल्ड-प्रोभेन्स रन सारांश। तपाईं GitHub CLI सँग सिधै हस्ताक्षर पनि जाँच गर्न सक्नुहुन्छ:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

वारेन्ट क्यानरी

एक वारेन्ट क्यानरी एक कथन हो, एक निश्चित तालिका मा प्रकाशित, विकासकर्ता छ होइन गोप्य सरकारी आदेश प्राप्त भए उनीहरुलाई खुलाउन निषेध गरिएको छ - क राष्ट्रिय सुरक्षा पत्र, एक FISA आदेश। विकासकर्ता मौन बस्न बाध्य हुन सक्छ यस्तो आदेश, तर झुट बोल्न बाध्य गर्न सकिँदैन, त्यसैले क्यानरी बासी वा लोप हुँदैछ आफै संकेत।

यो मा बस्छ canary.json भण्डारको मूलमा र सिधै ल्याइएको छ GitHub बाट, त्यसैले यसको इतिहास डिप्लोइड साइटले जे भने पनि स्वतन्त्र रूपमा अडिट योग्य छ। संवादको बारेमा रङ-कोडहरूले यसलाई:

ताजगी लंगर

हस्ताक्षर गरिएको क्यानरीले भर्खरको बिटकोइन ब्लक उचाइ र हस्ताक्षरको क्षणमा ह्यास इम्बेड गर्दछ। त्यो ह्यास ब्लक अवस्थित हुनु अघि थाहा हुन सकेन, जसले प्रमाणित गर्दछ कि क्यानरी थियो हस्ताक्षर गरे पछि समय मा एक विशेष बिन्दु बल्क महिना पहिले पूर्व हस्ताक्षर गर्नु भन्दा। बारेमा संवादले एङ्करलाई ब्लक एक्सप्लोररमा लिङ्क गर्दछ ताकि तपाइँ यसलाई जाँच गर्न सक्नुहुन्छ।