জ্ঞানৰ ভিত্তি / হুডৰ তলত

বিল্ড পৰীক্ষা কৰা

মুক্ত উৎসে কেৱল সহায় কৰে যদি আপুনি চলোৱা ক'ডটো সেই ক'ডটোৱেই হয় যিটো আছিল প্ৰকাশ কৰা হৈছে। Nymchat নিৰ্ধাৰিতভাৱে নিৰ্মিত যাতে আপুনি নিজেই সেইটো পৰীক্ষা কৰিব পাৰে, ভিতৰৰ পৰা এপ বা এটা টাৰ্মিনেলৰ পৰা।

এই পৃষ্ঠাটো সুবিধাৰ বাবে মেচিনেৰে অনুবাদ কৰা হৈছে। ইংৰাজী মূলটোৱেই প্ৰযোজ্য সংস্কৰণ।

পুনৰুত্পাদনযোগ্য বিল্ড

এপটো নিৰ্মাণ কৰিলে ক build-manifest.json উৎস কমিট ধাৰণ কৰা, a প্ৰতিটো পৰিবেশিত HTML, জাভাস্ক্রিপ্ট আৰু CSS সম্পত্তিৰ SHA-256 হেচ, আৰু এটা bundleHash সেই গোটেই সম্পত্তিৰ গোটটোৰ ওপৰত।

আউটপুট কেৱল উৎস বিষয়বস্তুৰ ওপৰত নিৰ্ভৰ কৰে — আনকি ৰেকৰ্ড কৰা নিৰ্মাণ সময়ও হৈছে... বিল্ড চলি থকা মুহূৰ্ততকৈ commit ৰ টাইমষ্টেম্প — গতিকে যিকোনো ব্যক্তিয়ে একেটা পুনৰ নিৰ্মাণ কৰা commit এ বাইট-সদৃশ ফাইলসমূহ পায় আৰু একে bundleHash.

এটা GitHub কাৰ্য্যই তাৰ পিছত প্ৰতিটো কমিটক স্বতন্ত্ৰভাৱে পুনৰ নিৰ্মাণ কৰে আৰু বিল্ড-উৎপত্তি স্বাক্ষৰ কৰে হেচ আৰু মেনিফেষ্টৰ বাবে প্ৰমাণীকৰণসমূহ, গতিকে a বান্ধি থকা এটা স্বাক্ষৰিত ৰেকৰ্ড আছে bundleHash ভঁৰালত এটা কমিটলৈ, যিটোৰ বাহিৰে আন কিবা এটাৰ দ্বাৰা উৎপন্ন কৰা হয় নিয়োগ কৰা।

About সংলাপে কি পৰীক্ষা কৰে

বিষয়ে হেডাৰত চেক লাইভ চলায়, আপোনাৰ ব্ৰাউজাৰত।

ই পৃষ্ঠাটোৱে প্ৰকৃততে চলি থকা প্ৰতিটো সম্পত্তি পুনৰায় আনে, ইয়াক ৱেব ক্ৰিপ্টো API ৰ সৈতে হেচ কৰে, আৰু... প্ৰকাশৰ বিপৰীতে তুলনা কৰে। তাৰ পিছত — আৰু এইটোৱেই গুৰুত্বপূৰ্ণ অংশ — ই পুনৰ গণনা কৰে bundleHash হেচবোৰৰ পৰা এইটো মাত্ৰ গণনা কৰা হৈছে, পৰা নহয় মেনিফেষ্টে দাবী কৰা যিকোনো বস্তু, আৰু সেইটো ভঁৰালৰ স্বাক্ষৰিত প্ৰমাণপত্ৰত চায় GitHub API ৰ যোগেদি।

সেইটোৱেই এটা মোতায়েনক নিজৰ বাবে ভাউচিং কৰাৰ পৰা বন্ধ কৰে: পৰিৱৰ্তিত ফাইলসমূহক একেলগে সেৱা আগবঢ়োৱা এটা মিলন মেনিফেষ্ট এতিয়াও বিফল হয়, কাৰণ পুনৰ গণনা কৰা হেচৰ কোনো প্ৰমাণীকৰণ নাই।

নিজেই পৰীক্ষা কৰা

কমিট পুনৰ নিৰ্মাণ কৰক About ডাইলগ নামসমূহ আৰু তুলনা কৰক:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

প্ৰিন্ট কৰা হেচটো বিষয়ে সংলাপত থকা আৰু সেই কমিটৰ দুয়োটাৰে মিল থাকিব লাগে বিল্ড-প্ৰভেনেন্স চলোৱাৰ সাৰাংশ। আপুনি স্বাক্ষৰ প্ৰত্যক্ষভাৱে GitHub CLI ৰ সৈতেও পৰীক্ষা কৰিব পাৰে:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

এণ্ড্ৰইড আৰু আই অ’ এছ এপ

ওপৰৰ চেকটো ৱেব-এপ চেক, আৰু কাৰণটো স্পষ্টকৈ কোৱাৰ যোগ্য: এটা নেটিভ এপ নিজৰ ওপৰতো একে কাম কৰিব নোৱাৰে। আপোনাৰ ফোনত যিটো চলি থাকে সেয়া কম্পাইল কৰা মেচিন ক'ড, নহয়... ভঁৰালত উৎস, আৰু এপে ডিভাইচত গণনা কৰিব পৰা একোৱেই এটাক এটাৰ সৈতে সম্পৰ্কিত নকৰে অন্যান্য।

এণ্ড্ৰইডে পৰৱৰ্তী শ্ৰেষ্ঠ কামটো কৰিব পাৰে। ইনষ্টল কৰা হৈছে .apk এপটোৱে পঢ়িব পৰা এটা ফাইল আৰু হেচ, আৰু প্ৰতিটো প্ৰকাশিত মুক্তিৰ হেচ ইতিমধ্যে ৰাজহুৱা: Zapstore APK ৰ SHA-256 আৰু ইয়াৰ স্বাক্ষৰ প্ৰমাণপত্ৰৰ SHA-256 লৈ এটা Nostr ইভেন্ট স্বাক্ষৰ কৰে। গতিকে দ্য... এণ্ড্ৰইড বিষয়ে ডাইলগে ই চলি থকা APK হেচ কৰে, স্বাক্ষৰিত সকলক আনে ইভেন্টসমূহ, কেৱল ডেভেলপাৰৰ কি' দ্বাৰা স্বাক্ষৰিতবোৰ ৰাখে, আৰু তুলনা কৰে। ইয়াত দুয়োটাকে দেখুওৱা হৈছে হেচসমূহো, যাতে আপুনি ডিভাইচৰ পৰা চেক অফ পুনৰাবৃত্তি কৰিব পাৰে: প্ৰকাশিত APK ডাউনলোড কৰক, চলাওক sha256sum ইয়াৰ ওপৰত, আৰু নিজেই একেটা পৰিঘটনাকে চাওক।

গুগল প্লেৰ পৰা ইনষ্টল কৰা এপ এটা এইদৰে পৰীক্ষা কৰিব নোৱাৰিব, আৰু এইটো একো ভুল হোৱাৰ লক্ষণ নহয়। গুগলে প্ৰতিটো আপল'ড নিজৰ চাবিৰে পুনৰ স্বাক্ষৰ কৰে আৰু প্ৰতিটো ডিভাইচৰ বাবে এটা পৃথক এপিকে নিৰ্মাণ কৰে, সেয়েহে আপোনাৰ ফোনত যিটো অৱতৰণ হয় সেইটো ডেভেলপাৰে প্ৰস্তুত কৰা ফাইল নহয় আৰু ইয়াৰ হেছ প্ৰকাশ কৰিব পৰা একোৰে সৈতে মিল নাখায়। এপটোৱে এটা প্লে ইনষ্টল চিনাক্ত কৰে আৰু বিফলতাৰ প্ৰতিবেদন দিয়াৰ পৰিৱৰ্তে এইদৰে কয়। নিজে এটা বিল্ড পৰীক্ষা কৰিবলৈ, পোনপটীয়াকৈ প্ৰকাশিত এপিকে ইনস্টল কৰক।

iOS একেবাৰে পৰীক্ষা কৰিব নোৱাৰি। এপলে প্ৰতিটো ডাউনলোড এনক্ৰিপ্ট কৰে আৰু পুনৰ স্বাক্ষৰ কৰে ব্যক্তিগতভাৱে, গতিকে আপোনাৰ আইফোনত গণনা কৰা এটা হেচ আপোনাৰ আইফোনৰ বাবে অনন্য আৰু একোৱেই মিল নাথাকে যিকোনো ঠাইতে প্ৰকাশ কৰা হয়। About ডাইলগে এইটো এটা আশ্বস্ত কৰা দেখুৱাই দিয়াতকৈ সম্পূৰ্ণৰূপে কয় ষ্টেটাছ যাৰ অৰ্থ একোৱেই নহয়। যদি আপুনি এটা Nymchat বিচাৰে যিটো আপুনি Apple হাৰ্ডৱেৰত পৰীক্ষা কৰিব পাৰে, ৱেব ব্যৱহাৰ কৰক app, যিয়ে চলি থকা প্ৰতিটো ফাইল পৰীক্ষা কৰে।

ৱাৰেণ্ট কেনাৰী

ৱাৰেণ্ট কেনাৰী হৈছে এটা বিবৃতি, যিটো এটা নিৰ্দিষ্ট সময়সূচীত প্ৰকাশ কৰা হয়, যিটো ডেভেলপাৰৰ আছে নহয় গোপন চৰকাৰী আদেশ লাভ কৰিলে তেওঁলোকে প্ৰকাশ কৰাটো নিষিদ্ধ — ক ৰাষ্ট্ৰীয় নিৰাপত্তা পত্ৰ, ফিছাৰ আদেশ। ডেভেলপাৰক এই বিষয়ে মৌন হৈ থাকিবলৈ বাধ্য কৰিব পাৰি তেনে আদেশ, কিন্তু মিছা ক'বলৈ বাধ্য কৰিব নোৱাৰি, গতিকে কেনাৰী বাসি বা অদৃশ্য হৈ যোৱাটো নিজেই সংকেত।

ই বাস কৰে canary.json ভঁৰালৰ মূলত আৰু প্ৰত্যক্ষভাৱে অনা হয় GitHub ৰ পৰা, গতিকে ইয়াৰ ইতিহাস মোতায়েন কৰা চাইটে যি কয় তাৰ পৰা স্বাধীনভাৱে অডিটেবল। বিষয়ে সংলাপে ইয়াক ৰং-ক'ড কৰে:

সতেজতাৰ লংঘনটো

স্বাক্ষৰিত কেনাৰীয়ে স্বাক্ষৰ কৰাৰ মুহূৰ্তত শেহতীয়া বিটকইন ব্লকৰ উচ্চতা আৰু হেচ এম্বেড কৰে। ব্লকটোৰ অস্তিত্বৰ আগতে সেই হেচটো জনাব নোৱাৰিলেহেঁতেন, যিয়ে প্ৰমাণ কৰে যে কেনাৰীটো আছিল স্বাক্ষৰ কৰা হৈছে পাছত মাহৰ আগতে বাল্কত পূৰ্ব-চহী কৰাতকৈ এটা নিৰ্দিষ্ট সময়ৰ বিন্দু। বিষয়ে সংলাপে এংকৰক এটা ব্লক এক্সপ্লোৰাৰৰ সৈতে সংযোগ কৰে যাতে আপুনি ইয়াক পৰীক্ষা কৰিব পাৰে।