Amethyst 1.21 bringt NApplets in Notizen und vereinfacht Web of Trust

Apps in Notizen

Unter Android 11 oder neuer und auf dem Desktop kann ein NApplet Hier ausführen anbieten und in der Notiz bleiben. Würde eine Aktion eine Nachfrage erfordern, lehnt der Feed sie ab und bietet stattdessen das separate Öffnen an.

WebXDC-Apps erhalten getrennten Speicher pro Konto und App, ohne Netzwerk, WebRTC oder Schlüsselzugriff. Amethyst ergänzt außerdem Schnittstellen für systemseitig ausgewählte Dateien, Blossom-Uploads und übliche Nostr-Aktionen. Das sind vom Host erteilte Fähigkeiten, kein direkter Zugriff auf das Kontogeheimnis.

Desktop-Versionen bündeln Chromium für NApplets und nSites. Das markierte Änderungsprotokoll sagt auch, dass alte Sammel-Manifeste im aktuellen Ein-Artefakt-Format neu veröffentlicht werden müssen.

Geführter Einstieg in Web of Trust

Konten, die mindestens zehn Personen folgen und keinen Vertrauensanbieter haben, können auf Home eine Karte sehen. Vor der Anmeldung sendet Amethyst Profil, Follows, Stummschaltungen und Relaisliste an den gewählten Anbieter. Danach übernimmt der Client dessen Relais für Vertrauen, Suche, Indexierung und Favoriten und verschiebt globale Feeds dorthin.

Das ist bequem, aber auch eine Daten- und Routingentscheidung. Der Anbieter bleibt sichtbar und die Karte weist darauf hin, dass erste Bewertungen etwa zehn Minuten brauchen können. Die Versionshinweise belegen nicht, dass alle Anbieter dasselbe Modell oder dieselbe Datenschutzpraxis verwenden.

Härtung nach einer Sicherheitsprüfung

Das Lesen verschlüsselter Direktnachrichten, Gift Wraps oder privater Listen braucht eine eigene Entschlüsselungsfreigabe. Nur gültig signierte Ereignisse erreichen die App. Cookies und WebRTC werden aus eingebetteten Frames entfernt, Lecks zu lokalem Netzwerk und DNS geschlossen und Vorabrufe auf öffentliche HTTPS-Server innerhalb eines gemeinsamen Budgets begrenzt.

Das sind veröffentlichte Härtungen, kein Beleg für einen ausgenutzten Vorfall. Die Quelle nennt weder CVE noch beobachteten Angriff. Diese Prüfung untersuchte markierte Quellen und Release-Belege; sie führte keine NApplets, Anbieter oder Android- und Desktop-Tests aus.

Die Version spielt außerdem Pico-8, liest drss.io-Sendungen und Fortschritt, erweitert Home und bietet einen Schach-Feed. Für Entwickler ist die Entdeckung eine Architektur, die kleine Apps als nicht vertrauenswürdige Gäste behandelt. Für Nutzer lautet die Frage, welche Daten App oder Anbieter erhalten und ob die angeforderte Fähigkeit zur Aufgabe passt.