Bilim binýady / Kapotyň aşagynda

Gurluşyny barlamak

Açyk çeşme diňe işleýän koduňyz bolan kod bolsa kömek edýär neşir edildi. Nymchat kesgitli görnüşde gurlupdyr, şonuň üçin içiňden barlap bilersiňiz programma ýa-da terminaldan.

Bu sahypa amatlylyk üçin maşyn terjime edilýär. Iňlis asyl nusgasy ulanylýan wersiýa.

Gaýtadan öndürilýän gurluşlar

Programmany gurmak a build-manifest.json çeşmesini öz içine alýan, a Her bir hyzmat edilen HTML, JavaScript we CSS aktiwleriniň SHA-256 hash we ýekeje bundleHash ähli aktiwleriň üstünde.

Çykyş diňe çeşmäniň mazmunyna bagly - hatda ýazylan gurluşyk wagty hem Gurluşyň işleýän pursady däl-de, wagt belligini ediň - şonuň üçin her kim täzeden gurýar borçnama baýt birmeňzeş faýllary alýar we şol bir zat bundleHash.

GitHub hereketi, soňra her bir işi özbaşdak täzeden gurýar we synagdan geçmäge gol çekýär hash we manifest üçin tassyklamalar, şonuň üçin gol çekilen ýazgy bar bundleHash başga bir zat tarapyndan öndürilen ammarda borçnama bermek ýerleşdirmek.

Dialog barlagy barada näme

Takmynan sözbaşyda, brauzeriňizde göni efirde işleýär.

Sahypanyň işleýän her bir emlägini täzeden alýar, ony Web Crypto API bilen ýuwýar we manifest bilen deňeşdirýär. Soň bolsa, bu möhüm zat hasaplaýar bundleHash heşlerden Bu däl-de, diňe hasaplanýar aç-açan talap edýän we ammaryň gol çekilen tassyklamalarynda görünýär GitHub API arkaly.

Munuň özi ýerleşdirişiň özüni saklamagynyň öňüni alýar: üýtgedilen faýllara bilelikde hyzmat etmek gabat gelýän manifest henizem şowsuz, sebäbi hasaplanan heşde hiç hili attestasiýa ýok.

Özüňiz barlaň

“Dialog” atlary baradaky borçnamany täzeden guruň we deňeşdiriň:

git clone https://github.com/Spl0itable/NYM
cd NYM
git checkout <commit shown in the About dialog>
npm ci
npm run build   # prints "Build hash: <bundleHash>"

Çap edilen heş, "About" gepleşik penjiresine we şol borçnamanyňky bilen gabat gelmelidir gurmak-synagdan geçirmek gysgaça mazmuny. Şeýle hem goly göni GitHub CLI bilen barlap bilersiňiz:

gh attestation verify dist/build-manifest.json --repo Spl0itable/NYM

Android we iOS programmalary

Aboveokardaky çek web-programma barlagydyr we sebäbini aç-açan aýtmaga mynasyp: ýerli programma özüne bir zady edip bilmeýär. Telefonyňyzda işleýän zat däl-de, düzülen maşyn kody ammardaky çeşme we programmanyň enjamda hasaplap biljek hiç zady biri bilen baglanyşykly däl beýlekisi.

“Android” indiki iň gowy zady edip biler. Gurnalan .apk programmanyň okap bilýän faýlydyr we hash, we neşir edilen her neşiriň hasaby eýýäm köpçülige açyk: neşir etmek Zapstore APK-nyň SHA-256 we gol çekme şahadatnamasynyň SHA-256 göterýän Nostr hadysasyna gol çekýär. Şeýlelik bilen Android Takmynan gepleşik penjiresi işleýän APK-y ýuwýar, gol çekenleri alýar hadysalar, diňe döredijiniň açary bilen gol çekilenleri saklaýar we deňeşdirýär. Ikisini görkezýär heşler hem bar, şonuň üçin enjamy barlamagy gaýtalap bilersiňiz: çap edilen APK-ny göçürip alyň, işlediň sha256sum üstünde we şol bir waka özüňiz serediň.

Google Play-den gurnalan programmany bu ýol bilen barlap bolmaýar... we bu hiç zadyň ýalňyşdygynyň alamaty däl. Google her bir ýüklenen faýly öz açary bilen täzeden gollaýar we her bir enjam üçin aýratyn APK döredýär, şonuň üçin telefonyňyza inýän faýl işläp düzüji taýýarlan faýl däl we onuň hes-kody ýaýlanan hiç zat bilen gabat gelmeýär. Programma Play arkaly gurnalanlygyny tananýar we ýalňyşlyk barada habar bermek deregine muny aýdýar. Gurluşy özüňiz barlamak üçin, göni ýaýlanan APK-ny gurnaň.

iOS asla barlap bolmaýar. Apple her ýüklemäni şifrleýär we täzeden gol çekýär Aýry-aýrylykda, şonuň üçin “iPhone” -yňyzda hasaplanan hash “iPhone” -a mahsus we hiç zada gabat gelmeýär islendik ýerde çap edildi. "About" gepleşik penjiresi köşeşdiriji görkezmegiň ýerine, aç-açan aýdýar hiç zady aňlatmaýan status. “Apple” enjamynda barlap boljak “Nymchat” isleseňiz, web ulanyň işleýän her faýly barlaýan programma.

Kepillik kanary

Kepillik kanary, işläp düzüjiniň kesgitli tertipde çap edilen beýanydyr däl açmak gadagan edilen gizlin hökümet buýrugyny aldy - a Milli howpsuzlyk haty, FISA buýrugy. Öndüriji dymmaga mejbur bolup biler şeýle buýruk, ýöne ýalan sözlemäge mejbur edip bolmaýar, şonuň üçin kanar könelýär ýa-da ýitýär signalyň özi.

Ol ýaşaýar canary.json ammaryň düýbünde we göni getirilýär GitHub-dan, şonuň üçin ýerleşdirilen sahypa näme diýse-de, onuň taryhy barlanýar. Dialog reňk kodlary hakda:

Täzelik labyry

Gol çekilen kanar, gol çekilen pursadynda iň soňky Bitcoin blok beýikligini we heşini öz içine alýar. Bu heş, kanaryň bardygyny subut edýän blok bar bolmanka bilinmezdi gol çekdi soň belli bir nokat, köp aý öň öňünden gol çekilmän. "About" gepleşik penjiresini blok gözlegçisi bilen baglanyşdyrýar, ony barlap bilersiňiz.