Amber 6.6.5 otdelyaet shifrovanie rezervnyh kopiy ot razresheniy prilozheniy
Amber teper vyvodit otdelnyy klyuch rezervnoy kopii vne prostranstva NIP-44, poetomu sohranennye razresheniya prilozheniya ne mogut rasshifrovat kopiyu.
Nostr WoT Newsroom
Материал подготовлен редакцией Nostr WoT на основе указанных первоисточников и опубликован автоматически, без индивидуальной проверки человеком.
Amber 6.6.5 изменяет криптографическую границу резервных копий приложений. Копии, опубликованные как события kind 30078, теперь шифруются отдельным ключом. Он выводится из ключа аккаунта через HKDF вне пространства вывода ключей NIP-44. Согласно примечаниям к релизу, приложение с сохраненным разрешением nip44_decrypt больше не может получить и расшифровать резервную копию.
Это различие важно, потому что Amber является подписантом. Приложение может попросить его расшифровать содержимое NIP-44, не получая ключ идентификации пользователя. До версии 6.6.5 то же разрешение могло открыть резервную копию, зашифрованную ключом идентификации. В примечаниях сказано, что такая копия может содержать отдельные для приложений секреты NIP-46 и локальные ключи. Разрешение для сообщений тем самым распространялось на данные восстановления.
Новая схема не удаляет копии с реле и не вводит новый тип события. Она меняет ключ содержимого. Отдельный контекст HKDF оставляет ключ резервной копии вне ключей, доступных через сохраненное разрешение NIP-44.
Миграция без резкого отключения
Существующие копии все еще могут использовать старое шифрование. Amber 6.6.5 сохраняет запасной путь для их восстановления. Следующая успешная публикация резервной копии заменит запись новым форматом, говорится в примечаниях.
Так сохраняется совместимость на переходный период. После обновления без новой публикации старая запись может остаться на реле. Релиз не утверждает, что она удаляется сразу. Обновление приложения также не доказывает замену каждой удаленной копии.
Та же версия исправляет другой сбой восстановления. Когда публикация копий была отключена, выход и повторный вход могли скрыть предложение восстановить данные. Версия 6.6.5 возвращает это предложение.
Ошибка запуска Tor, исправленная в 6.6.4
Предыдущий релиз, Amber 6.6.4, касался другой границы конфиденциальности. В его примечаниях сказано, что запросы профиля и сетевые вызовы при запуске могли напрямую обращаться к реле до завершения загрузки настройки Tor. Первая связь могла временно обойти выбор пользователя.
Версия 6.6.4 также ограничивает окно запуска встроенного процесса Tor и восстанавливает подключения после возвращения Tor, в том числе после ручного перезапуска. Эти изменения относятся к доступности и подключениям. Гонка с прямым трафиком является частью, связанной с безопасностью.
Ни в одном из двух релизов не сообщается об эксплуатации, числе затронутых пользователей или краже ключей. Подтверждается более узкое утверждение: проект обнаружил два пути, где фактическая граница не соответствовала предусмотренной, и выпустил исправленные артефакты.
Что подтверждают артефакты
Обе версии опубликованы на GitHub с Android APK и подписанными манифестами контрольных сумм. Версия 6.6.5 вышла 21 сентября 2026 года, а 6.6.4 14 сентября. Например, метаданные GitHub указывают для универсального APK 6.6.5 SHA-256 447dd52d6be8c8f01df1fdc1c105b30be0ea391bdb988d8f35fee68e01481578.
Это подтверждает наличие загружаемых артефактов и идентифицирует байты, которые отдает GitHub. Это не доказывает обновление каждого канала распространения, установку на конкретном телефоне или независимое воспроизведение поведения. Пользователям режима Tor и резервных копий на реле стоит проверить установленную версию и следовать инструкциям манифеста при прямой установке APK.
У двух исправлений общий вывод: разрешения подписанта и настройки транспорта полезны только тогда, когда действуют при запуске, резервном копировании и восстановлении. Amber 6.6.4 и 6.6.5 сужают эти разрывы, но их следует считать документированными исправлениями, а не свидетельством эксплуатации.
Источники
Каждое утверждение в этом материале ссылается на первоисточник.
- Reliz Amber v6.6.5 — greenart7c3/Amber (21 сентября 2026 г.)
- Reliz Amber v6.6.4 — greenart7c3/Amber (14 сентября 2026 г.)
