ADAMANT Messenger v4.12.0: более безопасное PWA для приватного общения

ADAMANT Messenger v4.12.0 — это скоординированное обновление безопасности для децентрализованного мессенджера, кошелька и PWA. Пользователям браузерных, мобильных, Tor- и десктопных версий следует немедленно обновиться, чтобы воспользоваться усиленной защитой конфиденциальных данных.

Обновленное PWA сохраняет привычный интерфейс для создания анонимных аккаунтов, управления чатами и контроля мультивалютного кошелька. Как и прежде, для работы не требуются номер телефона, адрес электронной почты или центральный оператор. Парольная фраза пользователя остается единственным ключом для доступа к анонимному адресу и некастодиальному кошельку.

В технической части v4.12.0 закрывает подтвержденные пути для хранимых XSS-атак, удаляет устаревший рендеринг v-html и усиливает обработку Markdown с помощью SafeHtml. Также реализована проверка публичных ключей, предоставляемых узлами, на соответствие адресам, которые они представляют — это важный рубеж безопасности при взаимодействии децентрализованного приложения с публичной инфраструктурой. Локальное хранилище секретов и процесс вывода ключа из пароля были обновлены с использованием версионного алгоритма scrypt, а криптографические вспомогательные функции переведены на современную экосистему @noble и @scure. Строгая политика безопасности контента (CSP) теперь охватывает сборки PWA, Tor, testnet, Android и Electron.

Релиз также повышает надежность системы. Отстающие индексаторы монет больше не считаются работоспособными узлами, а проверка версий узлов теперь использует полноценное семантическое версионирование. Кроме того, сигнальные сообщения AIP-6 исключены из отображаемой истории чатов. Для пользователей Android усилены механизмы резервного копирования и извлечения данных, что позволило избавиться от скрытых допущений и обеспечить более безопасный путь от входа в систему до доставки сообщений.