ADAMANT Messenger

セキュリティリリース リリース v4.12.0 は、v4.11.1 以降に調整されたセキュリティ強化作業を出荷します。 できるだけ早く更新してください。 以前のバージョンで見つかった重要なセキュリティの問題は、このリリースで修正されています。 最新のADAMANT Messengerビルドを実行していることを確認してください。 主な変更 - 保存したXSSパスを閉じて、すべてのv-html使用を削除し、SafeHtmlを介してレンダリングされたマークダウンを硬化させ、アドレスに対するnode-suppliedパブリックキーを確認します - ローカルの秘密のストレージとパスワードKDF(バージョンの暗号化)をアップグレードし、暗号化ヘルパーを@noble / @scureに移行し、PWA、Tor、testnet、Android、および電子のアーティファクトを渡る厳密なCSPを強制します - Androidのバックアップ/データ抽出境界とFileProviderパスを堅くし、AIP-6信号メッセージを可視チャット履歴から維持し、バイナリ/ヘックス暗号化入力境界を正規化 - コインサービスの同期しきい値を修正するので、ラッギングインデックスは利用可能として扱われず、正しいノードの最小バージョンチェックは、lexicographic文字列比較ではなくsemverを使用する ドラフトリリースノート 蝶バグ修正 - #953 [バグ] コインサービスはオンラインでラギングインデックスを扱います #954 by @metalisk からのツイート - #955 [Bug] 未サポート/古い API バージョンとしてフラグが付けられた最新ノード(v0.10.0+) #956 by @al-onyxprotocol からのツイート η タスク - #928 [タスク] インポートチェックを失わない安全な ESLint 10 移行を用意する #964 by @al-onyxprotocol からのツイート - #929 [タスク] スタレ直接依存性レビューとフェーズド交換計画 #964 by @al-onyxprotocol からのツイート - #958 [複合施設] 完全なセキュリティ監査および調整された堅くなる解放 #963 by @adamantmm, #964 by @al-onyxprotocol, #966 by @adamantal ダウンロード ──────────────────────────────────────────────────── プラットフォーム │ファイル ────────────────────────────────────────────────── アンドロイド │ADAMANT.Messenger-4.12.0-signed.apk ────────────────────────────────────────────────── macOS(Intel) │ADAMANT.Messenger-4.12.0.dmg ────────────────────────────────────────────────── macOS(Apple Silicon)│ADAMANT.Messenger-4.12.0-arm64.dmg ────────────────────────────────────────────────── macOS(ユニバーサル) │ADAMANT.Messenger-4.12.0-universal.dmg ────────────────────────────────────────────────── Windows │ADAMANT.Messenger.Setup.4.12.0.exe ────────────────────────────────────────────────── Linux │ADAMANT-Messenger-4.12.0.2 リリース アプリイメージ ──────────────────────────────────────────────────── ウェブ / PWA: https://msg.adamant.im