Diretório do ecossistema Nostr

As notas de versão informam que backups do tipo 30078 agora usam uma chave dedicada derivada por HKDF fora do namespace derive-key do NIP-44. Assim, aplicativos com permissão nip44_decrypt memorizada não podem ler backups com segredos NIP-46 por aplicativo e chaves locais. A restauração antiga continua disponível até uma publicação posterior sobrescrever o backup antigo.

A versão publicada inclui ofertas BOLT12 nos pagamentos de perfil e no seletor de zaps, com alternativa BOLT11 quando as ofertas são recusadas, além de um painel pessoal do Health Connect. Há arquivos para download de Android e desktop; o comportamento dos recursos não foi testado de forma independente.

As notas de versão informam que buscas de perfil e callbacks de inicialização podiam contatar relays diretamente antes de terminar o carregamento da configuração do Tor. A mesma versão limita novas tentativas de inicialização do Tor e restaura conexões com relays quando o daemon retorna. Não há alegação de exploração.

O diff da versão adiciona FiltersCounter.CountEventsFilters para múltiplos filtros. A contagem exata da união depende de o backend de armazenamento implementar essa interface; backends antigos ainda somam contagens individuais.

• Diff da versão

As notas de versão descrevem o tratamento de permissões sem campo kind e o retorno de IDs em requisições de assinatura rejeitadas para que os solicitantes possam associar as respostas.

O diff integrado determina que limit: 0 DEVE ignorar eventos armazenados, ainda enviar EOSE após as consultas iniciais e manter a assinatura ativa para novos eventos recebidos que correspondam aos filtros.

As notas de versão informam que requisições ao assinador local com identidade de assinatura incompatível são rejeitadas e que requisições recebidas pelo Nostr Wallet Connect têm a autenticação reforçada antes do processamento. Não há alegação de exploração.

O texto integrado abrange os tipos 78 e 30078: relays DEVERIAM exigir NIP-42 AUTH antes de aceitá-los ou fornecê-los e DEVERIAM fornecê-los apenas ao autor autenticado. Uma mudança de especificação não comprova aplicação em sistemas implantados.

O diff integrado permite tags i do NIP-73 para fontes estruturadas e tags r com URLs ou texto. Também altera a renderização de destaques de citação de DEVE para DEVERIA.

As mudanças integradas de NIP-42 e NIP-67 permitem uma indicação de autenticação quando ela pode revelar resultados adicionais; o relay DEVE enviar seu desafio AUTH antes do EOSE com a indicação.

As notas de versão adicionam pré-aprovação individual de permissões na política de aprovação manual, uma confirmação para conexões NIP-46 enquanto o bloqueio de emergência está ativado e autenticação biométrica antes de alterar a configuração de biometria.

Após a integração de 26 de agosto, o commit de 27 de agosto altera a tag payto para tipo e endereço, marca o NIP como rascunho e opcional e permite esquemas URI específicos de cada rede, com payto como alternativa. Este resumo segue a revisão, não as instruções iniciais substituídas.

• Integração inicial

O changelog marcado lista uma correção de DoS de memória por fragmentos WebSocket, uma correção de falha por reutilização de ID de assinatura negentropy e uma correção de reconexão. A data é a do commit marcado; a API de releases retorna 404 e o momento de criação da tag leve não foi estabelecido.

Base da data: Commit com tag; data do commit, não uma data de lançamento verificada.

• Referência da tag
• Commit marcado de 27 de agosto
• Correção do buffer de fragmentos WebSocket

As notas de versão descrevem a escolha entre pessoas seguidas, rede de confiança ou relays selecionados para descoberta em Divine, Photos e Yaks, um controle de ativação da rede de confiança e a ocultação de respostas de fora da rede em conversas aninhadas. O comportamento não foi testado de forma independente.

As notas de versão do mantenedor descrevem a migração de backups do tipo 30078 para uma chave dedicada derivada por HKDF, fora das permissões NIP-44 dos aplicativos. Isso é classificado como reforço de segurança; a fonte não relata exploração observada.

Cobertura: Atual

As notas de versão do mantenedor informam que a atividade de rede na inicialização podia alcançar relays diretamente antes do carregamento da preferência do Tor. É uma correção documentada de privacidade, não evidência de um incidente explorado.

Cobertura: Atual

As notas de versão do mantenedor relatam rejeição de identidades incompatíveis e reforço da autenticação. Elas não comprovam conta comprometida, fundos roubados ou exploração.

Cobertura: Atual

As orientações do protocolo usam DEVERIA para autenticação e fornecimento exclusivo ao proprietário dos tipos 78 e 30078. Isso não é um relato de incidente nem prova de que um relay aplique a orientação.

Cobertura: Atual

As notas de versão descrevem autenticação biométrica antes de alternar a configuração de biometria. Classificado como reforço de segurança, sem alegação de exploração observada.

Cobertura: Atual

O changelog marcado identifica a correção da vulnerabilidade; o diff upstream adiciona uma verificação do tamanho acumulado do buffer de fragmentos WebSocket. As fontes revisadas não comprovam exploração nem um incidente com vítimas.

Cobertura: Atual

Base da data: Commit com tag; data do commit, não uma data de lançamento verificada.

• Referência da tag
• Commit marcado de 27 de agosto
• Correção do buffer de fragmentos WebSocket

Quatro avisos publicados abrangem autorização de autenticação de relay, proteção contra repetição NIP-46, armazenamento de segredos de conexão em texto simples e defesa em profundidade. Os intervalos dos avisos identificam versões <= 6.4.0; os campos patched_versions são null. As notas da versão 6.5.0 listam explicitamente as correções correspondentes. São divulgações e correções relatadas, não incidentes explorados confirmados.

Cobertura: Revisão de referência

• Aviso sobre autorização de autenticação de relay
• Aviso sobre proteção contra repetição
• Aviso sobre armazenamento de segredos de conexão
• Aviso sobre defesa em profundidade