Msingi wa maarifa Chini ya kofia

Kuthibitisha muundo

Chanzo huria husaidia tu ikiwa msimbo unaoendesha ni msimbo uliokuwa iliyochapishwa. Nymchat imeundwa kwa uthabiti ili uweze kujiangalia mwenyewe, kutoka ndani programu au kutoka kwa terminal.

Ukurasa huu umetafsiriwa kwa mashine kwa urahisi. Toleo la asili la Kiingereza ndilo linalotumika.

Miundo inayoweza kuzaliana

Kuunda programu hutoa a build-manifest.json iliyo na ahadi ya chanzo, a SHA-256 heshi ya kila kipengee cha HTML, JavaScript na CSS, na moja bundleHash juu ya seti nzima ya mali.

Matokeo hutegemea tu yaliyomo kwenye chanzo - hata wakati wa ujenzi uliorekodiwa ni muhuri wa saa wa commit badala ya wakati ujenzi ulipoanza - kwa hivyo mtu yeyote anayeijenga tena commit hupata faili zinazofanana na sawa bundleHash.

Kitendo cha GitHub kisha huunda tena kila ahadi kwa kujitegemea na kusaini uthibitisho wa kujenga uthibitisho wa heshi na faili ya maelezo, kwa hivyo kuna rekodi iliyotiwa saini inayounganisha a bundleHash kwa ahadi kwenye hazina, iliyotolewa na kitu kingine isipokuwa kupelekwa.

Kidirisha cha Kuhusu hukagua nini

Kuhusu kwenye kichwa huendesha hundi moja kwa moja, kwenye kivinjari chako.

Kidirisha cha Nymchat Kuhusu, kinachoonyesha toleo, jenga uadilifu na kibali cha hali ya canary. — Kidirisha cha Kuhusu: toleo, jenga uadilifu, kibali cha canary na mstari wa moja kwa moja kwa msanidi.

Inaleta tena kila kipengee ambacho ukurasa unaendeshwa, huiharakisha na API ya Crypto ya Wavuti, na inalinganisha dhidi ya wazi. Kisha - na hii ndiyo sehemu ambayo ni muhimu - ni inarudisha bundleHash kutoka kwa heshi hiyo tu mahesabu, si kutoka chochote kinachodaiwa na faili ya maelezo, na huangalia hilo katika uthibitisho uliotiwa saini wa hazina kupitia GitHub API.

Hilo ndilo linalozuia upelekaji kujihakikishia yenyewe: kutumikia faili zilizorekebishwa pamoja na faili ya maelezo inayolingana bado imeshindwa, kwa sababu heshi iliyorudishwa haina uthibitisho.

Hali	Maana
&angalia; Programu rasmi iliyothibitishwa (n/n)	Kila kipengee kinalingana, heshi ya bando iliyorudishwa inathibitishwa na hazina, na ukurasa unatumiwa kutoka kwa kikoa rasmi.
⚠ Muundo uliothibitishwa · si programu rasmi	Nambari hii ni ya kweli na imethibitishwa, lakini hii ni kioo kwenye kikoa kingine. Kioo hakiwezi kuondoa onyo hili bila uthibitisho wa kushindwa.
✗ Kutolingana	Raslimali haiharakishwi kwa kile ambacho faili ya maelezo inasema.
✗ Muundo usio rasmi	Heshi ya kifurushi kilichokokotwa tena haina uthibitisho kutoka kwa hazina - faili ya maelezo iliyojitayarisha yenyewe.
⚠ Asili haipatikani	API ya GitHub haikuweza kufikiwa, kwa hivyo uthibitisho haungeweza kuangaliwa kwa njia zote mbili.

Kuithibitisha mwenyewe

Jenga upya majina ya mazungumzo ya Kuhusu na ulinganishe:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

Heshi iliyochapishwa inapaswa kufanana na ile iliyo kwenye mazungumzo ya Kuhusu na ile iliyo kwenye ahadi hiyo kujenga-provenance kukimbia muhtasari. Unaweza pia kuangalia saini moja kwa moja na GitHub CLI:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

Kibali cha canary

Hati ya kibali ni taarifa, iliyochapishwa kwa ratiba maalum, ambayo msanidi anayo sivyo walipokea amri ya siri ya serikali ambayo wamekatazwa kufichua - a Barua ya Usalama wa Kitaifa, agizo la FISA. Msanidi programu anaweza kulazimika kukaa kimya kuhusu amri hiyo, lakini haiwezi kulazimishwa kusema uongo, hivyo canary kwenda stale au kutoweka ni ishara yenyewe.

Inaishi ndani canary.json kwenye mzizi wa hazina na inachukuliwa moja kwa moja kutoka kwa GitHub, kwa hivyo historia yake inaweza kukaguliwa bila kujali chochote tovuti iliyotumwa inasema. Rangi ya kidirisha cha Kuhusu huiweka:

Rangi	Maana
Kijani - yote wazi	Sahihi, sasa, na sahihi inalingana na ufunguo wa msanidi. Hakuna agizo la siri lililopokelewa.
Njano - imechelewa, au sio yote wazi	Haikuburudishwa na tarehe yake iliyotajwa, au yake `allClear` bendera ni uongo. Amri iliyonyamazishwa haiwezi kutengwa.
Nyekundu - saini batili, au imekwenda	Sahihi hailingani na ufunguo wa msanidi, au faili imeondolewa kabisa. Lichukulie hili kama onyo zito.

Anga safi

Kanari iliyotiwa saini hupachika urefu wa hivi punde wa block ya Bitcoin na heshi wakati wa kutia saini. Hashi hiyo haikuweza kujulikana kabla ya kizuizi kuwepo, ambayo inathibitisha canary ilikuwa saini baada ya hatua mahususi kwa wakati badala ya kutiwa saini mapema kwa wingi wa miezi mapema. Kidirisha cha Kuhusu huunganisha nanga kwenye kichunguzi cha kuzuia ili uweze kukiangalia.