Каталог экосистемы Nostr

Согласно примечаниям к выпуску, резервные копии kind 30078 теперь используют отдельный ключ, выведенный через HKDF вне пространства derive-key NIP-44. Поэтому приложения с сохранённым разрешением nip44_decrypt не могут читать содержимое резервных копий с секретами NIP-46 отдельных приложений и локальными ключами. Восстановление старых копий остаётся доступным, пока последующая публикация не перезапишет старую копию.

Опубликованный выпуск включает предложения BOLT12 в платежах профиля и выборе запов с переходом на BOLT11 при отклонении предложений, а также личную панель Health Connect. Приложены файлы для загрузки Android и настольной версии; работа функций независимо не проверялась.

Согласно примечаниям к выпуску, загрузка профилей и обратные вызовы при запуске могли напрямую обращаться к реле до завершения загрузки настройки Tor. Этот же выпуск ограничивает повторные попытки запуска Tor и восстанавливает соединения с реле после возвращения демона. Утверждений об эксплуатации нет.

Изменения выпуска добавляют FiltersCounter.CountEventsFilters для нескольких фильтров. Точный подсчёт объединения зависит от реализации этого интерфейса хранилищем; старые хранилища по-прежнему суммируют отдельные результаты.

• Изменения выпуска

Примечания к выпуску описывают обработку разрешений без поля kind и возврат идентификаторов отклонённых запросов подписи, чтобы вызывающая сторона могла сопоставить ответы.

Принятые изменения требуют, чтобы limit: 0 обязательно пропускал сохранённые события, всё равно отправлял EOSE после начальных запросов и сохранял подписку активной для новых подходящих событий.

Согласно примечаниям к выпуску, локальные запросы подписи с несовпадающей личностью подписанта отклоняются, а входящие запросы Nostr Wallet Connect проходят усиленную аутентификацию до обработки. Утверждений об эксплуатации нет.

Принятый текст охватывает kind 78 и 30078: реле СЛЕДУЕТ требовать NIP-42 AUTH перед приёмом или выдачей этих событий и СЛЕДУЕТ выдавать их только аутентифицированному автору. Изменение спецификации не подтверждает применение правила на работающих серверах.

Принятые изменения разрешают теги i из NIP-73 для структурированных источников и теги r с URL или текстом. Также требование отображения выделенных цитат меняется с «ОБЯЗАН» на «СЛЕДУЕТ».

Принятые изменения NIP-42 и NIP-67 разрешают подсказку аутентификации, когда она может открыть дополнительные результаты; реле ОБЯЗАНО отправить свой запрос AUTH до EOSE с подсказкой.

Примечания к выпуску добавляют отдельное предварительное одобрение разрешений при ручной политике, запрос подтверждения для соединений NIP-46 при включённом аварийном выключателе и биометрическую аутентификацию перед изменением настройки биометрии.

После принятия 26 августа коммит от 27 августа меняет тег payto на тип и адрес, помечает NIP как черновой и необязательный и разрешает сетевые схемы URI с payto в качестве запасного варианта. Этот обзор следует пересмотренной версии, а не заменённым первоначальным инструкциям.

• Первоначальное принятие

Журнал изменений с тегом указывает исправление DoS через память фрагментов WebSocket, сбоя при повторном использовании ID подписки negentropy и ошибки переподключения. Дата относится к коммиту с тегом; API выпусков возвращает 404, а время создания легковесного тега не установлено.

Основание даты: Коммит с тегом; дата коммита, а не проверенная дата выпуска.

• Ссылка на тег
• Коммит с тегом от 27 августа
• Исправление буфера фрагментов WebSocket

Примечания к выпуску описывают выбор подписок, сети доверия или выбранных реле для поиска в Divine, Photos и Yaks, переключатель сети доверия и скрытие ответов из-за пределов сети во вложенных обсуждениях. Работа независимо не проверялась.

В примечаниях сопровождающего описан перевод резервных копий kind 30078 на отдельный ключ HKDF вне разрешений NIP-44 приложений. Это классифицировано как усиление защиты; источник не сообщает о наблюдаемой эксплуатации.

Охват: Текущий

Согласно примечаниям сопровождающего, сетевая активность при запуске могла напрямую обращаться к реле до загрузки настройки Tor. Это документированное исправление конфиденциальности, а не свидетельство инцидента с эксплуатацией.

Охват: Текущий

Примечания сопровождающего сообщают об отклонении несовпадающей личности и усилении аутентификации. Они не подтверждают компрометацию аккаунта, кражу средств или эксплуатацию.

Охват: Текущий

Рекомендации протокола используют СЛЕДУЕТ для аутентификации и выдачи событий kind 78 и 30078 только владельцу. Это не отчёт об инциденте и не доказательство соблюдения рекомендаций каким-либо реле.

Охват: Текущий

Примечания к выпуску описывают биометрическую аутентификацию перед переключением настройки биометрии. Указано как усиление защиты без утверждений о наблюдаемой эксплуатации.

Охват: Текущий

Журнал изменений с тегом указывает исправление уязвимости; исходные изменения добавляют проверку накопленного размера буфера фрагментов WebSocket. Изученные источники не подтверждают эксплуатацию или инцидент с пострадавшими.

Охват: Текущий

Основание даты: Коммит с тегом; дата коммита, а не проверенная дата выпуска.

• Ссылка на тег
• Коммит с тегом от 27 августа
• Исправление буфера фрагментов WebSocket

Четыре опубликованных уведомления охватывают разрешения аутентификации реле, защиту NIP-46 от повторного воспроизведения, хранение секретов соединения открытым текстом и эшелонированную защиту. В уведомлениях указаны версии <= 6.4.0; поля patched_versions равны null. Примечания к версии 6.5.0 явно перечисляют соответствующие исправления. Это раскрытия и сообщения об исправлениях, а не подтверждённые инциденты с эксплуатацией.

Охват: Базовый обзор

• Уведомление о разрешениях аутентификации реле
• Уведомление о защите от повторного воспроизведения
• Уведомление о хранении секретов соединения
• Уведомление об эшелонированной защите