Dasar pangaweruh Handapeun tiung

Verifikasi wangunan

Open source ngan ukur ngabantosan upami kode anu anjeun jalankeun nyaéta kode anu tadi diterbitkeun. Nymchat diwangun deterministically sangkan anjeun bisa pariksa yen diri, ti jero aplikasi atanapi ti terminal.

Kaca ieu ditarjamahkeun ku mesin pikeun genah. Asli Inggris nyaéta versi anu lumaku.

Reproducible ngawangun

Ngawangun aplikasi emits a build-manifest.json ngandung komit sumber, a SHA-256 hash tina unggal dilayanan HTML, JavaScript jeung CSS asset, sarta tunggal bundleHash leuwih eta sakabeh asset set.

Kaluaran ngan ukur gumantung kana eusi sumber - bahkan waktos ngawangun anu dirékam nyaéta commit's timestamp tinimbang momen ngawangun jalan - janten saha waé anu ngawangun deui sami commit meunang file bait-idéntik sareng sami bundleHash.

A Aksi GitHub teras ngawangun deui masing-masing komitmen sacara mandiri sareng nandatanganan build-provenance attestations pikeun Hash jeung manifest, jadi aya catetan ditandatanganan tying a bundleHash mun commit dina Repository nu, dihasilkeun ku hal lian ti panyebaran.

Naon cek dialog Ngeunaan

Ngeunaan dina lulugu ngajalankeun cek hirup, dina panyungsi anjeun.

Dialog Nymchat Ngeunaan, nunjukkeun versi, ngawangun integritas sareng ngajamin status kenari. — Dialog Ngeunaan: versi, ngawangun integritas, ngajamin kanari sareng jalur langsung ka pamekar.

Ieu ulang fetches unggal asset kaca sabenerna ngajalankeun, hashes eta kalawan Web Crypto API, sarta compares ngalawan manifest. Teras - sareng ieu mangrupikeun bagian anu penting - éta recomputes nu bundleHash ti hashes éta ngan diitung, teu ti naon waé anu diklaim ku nyata, sareng katingalina dina attestasi anu ditandatanganan ku gudang ngaliwatan GitHub API.

Éta anu ngeureunkeun panyebaran pikeun ngajamin sorangan: ngalayanan file anu dirobih sareng a manifest cocog masih gagal, sabab Hash recomputed teu boga attestation.

Status	Maksadna
& pariksa; Aplikasi resmi anu diverifikasi (n/n)	Unggal aset cocog, hash kebat anu diitung deui dibuktikeun ku gudang, jeung kaca dilayanan ti domain resmi.
⚠ Wangunan anu diverifikasi · sanés aplikasi resmi	Kodeu asli sareng dibuktikeun, tapi ieu mangrupikeun eunteung dina domain sanés. Eunteung teu bisa nyabut peringatan ieu tanpa gagal verifikasi.
✗ Teu cocog	Hiji asset teu hash kana naon nyebutkeun manifest.
✗ Wangunan teu resmi	Hash kebat anu diitung deui teu aya kasaksian ti gudang - manifest sorangan.
⚠ Asalna teu tiasa dihontal	The GitHub API teu bisa ngahontal, jadi attestation nu teu bisa dipariksa boh cara.

Verifying eta sorangan

Bangun deui komitmen nami dialog Ngeunaan sareng bandingkeun:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

Hash anu dicitak kedah cocog sareng anu aya dina dialog Ngeunaan sareng anu aya dina komitmen éta ngawangun-provenance run kasimpulan. Anjeun ogé tiasa pariksa tanda tangan langsung sareng GitHub CLI:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

Kenari jaminan

Kanaria ngajamin mangrupikeun pernyataan, diterbitkeun dina jadwal anu tetep, anu gaduh pamekar henteu narima paréntah pamaréntah rusiah aranjeunna dilarang pikeun nyingkab - a Surat Kaamanan Nasional, pesenan FISA. Pamekar bisa dipaksa pikeun cicing jempé ngeunaan parentah kitu, tapi teu bisa dipaksa bohong, jadi kenari bade bulukan atawa leungit téh sorangan sinyal.

Éta hirup di canary.json dina akar gudang sarta dipulut langsung ti GitHub, ku kituna sajarahna tiasa diaudit sacara mandiri tina naon waé anu dicarioskeun ku situs anu disebarkeun. Dialog Ngeunaan kode warnana:

Warna	Maksadna
Héjo - sadayana jelas	Ditandatanganan, ayeuna, sareng tanda tangan cocog sareng konci pamekar. Henteu aya pesenan rahasia anu katampa.
Konéng - telat, atanapi henteu sadayana jelas	Ieu teu refreshed ku tanggal nyatakeun na, atawa na `allClear` bandéra téh palsu. A urutan silenced teu bisa maréntah kaluar.
Beureum - tanda tangan teu sah, atanapi musna	Tanda tangan henteu cocog sareng konci pamekar, atanapi filena parantos dipupus. Ngubaran ieu salaku warning serius.

Jangkar kasegaran

Kanaria anu ditandatanganan nampilkeun jangkungna blok Bitcoin panganyarna sareng hash dina waktos ditandatanganan. Hash nu teu bisa geus dipikawanoh saméméh blok aya, nu ngabuktikeun kanaria éta ditandatanganan sanggeus titik husus dina jangka waktu tinimbang pre-ditandatanganan dina bulk bulan saméméhna. Dialog Ngeunaan numbu jangkar ka blok explorer ku kituna anjeun bisa pariksa eta.