Directorio del ecosistema Nostr

El diff de la versión añade FiltersCounter.CountEventsFilters para varios filtros. El recuento exacto de la unión depende de que el sistema de almacenamiento implemente esa interfaz; los sistemas anteriores siguen sumando los recuentos individuales.

• Diff de la versión

Las notas de versión describen el tratamiento de permisos sin un campo kind y la devolución de identificadores en las solicitudes de firma rechazadas, para que las aplicaciones solicitantes puedan asociarlas con sus respuestas.

El diff incorporado indica que limit: 0 DEBE (MUST) omitir los eventos almacenados, seguir enviando EOSE tras las consultas iniciales y mantener activa la suscripción para los nuevos eventos recibidos que coincidan con los filtros.

Las notas de versión indican que se rechazan las solicitudes al firmador local cuya identidad de firma no coincide y que se refuerza la autenticación de las solicitudes entrantes de Nostr Wallet Connect antes de procesarlas. No se afirma que haya habido explotación.

El texto incorporado abarca los tipos de evento 78 y 30078: los relés DEBERÍAN (SHOULD) exigir AUTH de NIP-42 antes de aceptarlos o servirlos y DEBERÍAN (SHOULD) servirlos únicamente a su autor autenticado. Un cambio en la especificación no demuestra su aplicación en los sistemas desplegados.

El diff incorporado permite etiquetas i de NIP-73 para fuentes estructuradas y etiquetas r que contengan URL o texto. También cambia la obligación de representar las citas de fragmentos destacados de DEBE (MUST) a DEBERÍA (SHOULD).

Los cambios incorporados a NIP-42 y NIP-67 permiten una indicación auth cuando la autenticación pueda revelar resultados adicionales; el relé DEBE (MUST) enviar su desafío AUTH antes del EOSE que incluya esa indicación.

Las notas de versión añaden la aprobación anticipada de permisos individuales dentro de la política de aprobación manual, una confirmación para las conexiones NIP-46 mientras el interruptor de emergencia está activado y la autenticación biométrica antes de cambiar el ajuste de biometría.

Tras la incorporación del 26 de agosto, el commit del 27 de agosto cambia la etiqueta payto para que contenga un tipo y una dirección, marca la NIP como borrador y opcional, y permite esquemas URI específicos de cada red con payto como alternativa. Este resumen sigue la revisión, no las instrucciones iniciales que quedaron sustituidas.

• Incorporación inicial

El registro de cambios etiquetado enumera una corrección de DoS de memoria mediante fragmentos WebSocket, una corrección de cierre inesperado por reutilizar un identificador de suscripción de negentropy y una corrección de reconexión. La fecha corresponde al commit etiquetado; la API de versiones devuelve 404 y no se pudo establecer cuándo se creó la etiqueta ligera.

Base de la fecha: Commit etiquetado; fecha del commit, no una fecha de lanzamiento verificada.

• Referencia de la etiqueta
• Commit etiquetado fechado el 27 de agosto
• Corrección del búfer de fragmentos WebSocket

Las notas de versión describen la posibilidad de elegir entre personas seguidas, Web of Trust o relés seleccionados para el descubrimiento en Divine, Photos y Yaks, un control de activación y desactivación de Web of Trust y la ocultación de respuestas ajenas a la red en hilos anidados. El comportamiento no se comprobó de forma independiente.

Las notas de versión del equipo de mantenimiento informan del rechazo por discrepancia de identidad y del refuerzo de la autenticación. No demuestran que se haya comprometido una cuenta, robado fondos o explotado una vulnerabilidad.

Cobertura: current

Las directrices del protocolo utilizan DEBERÍA (SHOULD) para la autenticación y el acceso exclusivo del propietario a los tipos de evento 78 y 30078. Esto no es un informe de incidente ni una prueba de que un relé aplique las directrices.

Cobertura: current

Las notas de versión describen la autenticación biométrica antes de activar o desactivar el ajuste de biometría. Se clasifica como refuerzo de seguridad, sin afirmar que se haya observado explotación.

Cobertura: current

El registro de cambios etiquetado identifica la corrección de la vulnerabilidad; el diff de la dependencia añade una comprobación del tamaño acumulado del búfer de fragmentos WebSocket. Las fuentes revisadas no demuestran explotación ni un incidente con víctimas.

Cobertura: current

Base de la fecha: Commit etiquetado; fecha del commit, no una fecha de lanzamiento verificada.

• Referencia de la etiqueta
• Commit etiquetado fechado el 27 de agosto
• Corrección del búfer de fragmentos WebSocket

Cuatro avisos publicados abarcan la autorización de autenticación ante relés, la protección frente a la repetición de solicitudes NIP-46, el almacenamiento en texto claro de secretos de conexión y medidas de defensa en profundidad. Los intervalos de versiones afectadas de los avisos señalan las versiones <= 6.4.0; los campos patched_versions son null. Las notas de la versión 6.5.0 enumeran explícitamente las correcciones correspondientes. Se trata de divulgaciones y correcciones notificadas, no de incidentes confirmados de explotación.

Cobertura: baseline

• Aviso sobre autorización de autenticación ante relés
• Aviso sobre protección frente a la repetición de solicitudes
• Aviso sobre el almacenamiento de secretos de conexión
• Aviso sobre defensa en profundidad