Amethyst 1.21 запускает NApplets в заметках и упрощает Web of Trust

Приложения внутри заметок

На Android 11 и новее, а также на компьютере NApplet может предложить запуск на месте и остаться внутри заметки. Если действию требовалось бы подтверждение, лента отклоняет его и предлагает открыть приложение отдельно.

WebXDC получает отдельное хранилище для каждой учетной записи и приложения, без сети, WebRTC и доступа к ключам. Amethyst также добавляет интерфейсы для выбранных через систему файлов, загрузок Blossom и обычных действий Nostr. Это полномочия от хоста, а не прямой доступ к секрету учетной записи.

Компьютерные версии включают Chromium для NApplets и nSites. Журнал для тега сообщает, что старые агрегированные манифесты надо переиздать в нынешнем формате одного артефакта.

Пошаговый вход в Web of Trust

Учетные записи, которые подписаны минимум на десять человек и не имеют поставщика доверия, могут увидеть карточку на главном экране. Перед регистрацией Amethyst отправляет выбранному поставщику профиль, подписки, заглушенные учетные записи и список релеев. Затем клиент добавляет релей поставщика как доверенный, поисковый, индексирующий и избранный и переводит на него глобальные ленты.

Это удобно, но одновременно является решением о данных и маршрутизации. Поставщик остается видимым, а карточка предупреждает, что первые оценки могут появиться примерно через десять минут. Заметки выпуска не доказывают, что все поставщики используют одну модель или политику конфиденциальности.

Усиление после проверки безопасности

Чтение зашифрованных личных сообщений, gift wrap или закрытых списков требует отдельного разрешения на расшифровку. Приложение получает только события с действительной подписью. Из встроенных фреймов удалены cookies и WebRTC, закрыты утечки в локальную сеть и DNS, а предварительная загрузка ограничена общим бюджетом и публичными HTTPS-серверами.

Это опубликованное усиление, а не доказательство эксплуатации. Источник не называет CVE и не сообщает о наблюдавшейся атаке. В обзоре проверены исходники тега и свидетельства выпуска; NApplets, поставщик и поведение Android или компьютера не запускались.

Выпуск также воспроизводит Pico-8, читает программы и прогресс drss.io, расширяет Home и предлагает ленту шахмат. Для разработчиков главное в архитектуре, которая считает небольшие приложения недоверенными гостями. Для пользователей вопрос в том, какие данные получает приложение или поставщик и соответствует ли запрошенное полномочие задаче.