hacklab/OASIS_LINUX
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
OASIS_LINUX/docs/security.md
SITO ddd2787b73 Oasis 0.9.5 con Karvan para escritorio 
Rama de desarrollo experimental sobre el Oasis de epsylon, sin afiliacion con el
proyecto original. Base: 0.9.5.

Trae el modulo Karvan —salas efimeras en memoria con autodestruccion por TTL, chat
que funciona sin JavaScript y llamadas de audio y video sobre WebRTC— con el enlace
en el menu lateral por el mismo patron que el resto de modulos: renderKarvanLink
calcado de renderPollsLink, entrada en modules_view y en la lista de /modules.

Los estilos del modulo van en su propia hoja, styles/karvan.css, siguiendo el patron
de highlight.css: asi se ve igual con cualquier tema, sin depender del tema movil.

Sin servidores ICE de terceros: no hay STUN de fabrica, porque un STUN aprende la IP
publica y el momento de cada llamada. Solo candidatos host salvo que se configure un
TURN propio en oasis-config.json, con credenciales efimeras por el mecanismo REST de
coturn.

El codigo propio vive separado —views/fork/, backend/fork_routes.js,
models/karvan_model.js y translations/fork/— de modo que sobre los ficheros de
upstream solo hay enganches de una linea y cada version nueva se integra sin
arrastrar nada.

Respecto al arbol de Android: fuera el wrapper y main.js, que es su arranque; el
tema vuelve a Dark-SNH y se restauran los modulos que en movil se recortan por peso.

Verificado arrancando sin OASIS_MOBILE: nueve rutas OK, menu lateral de upstream con
27 grupos y el enlace de Karvan, cero rastro de la interfaz movil (ni hexagonos, ni
topbar, ni barra inferior), y una sala creada y servida.
2026-08-19 00:35:08 +02:00

1.1 KiB
Raw Blame History

Security Policy

Security Model

Oasis is experimental software, please don't trust it with your life.

If everything is working correctly, it's likely that:

  • Only your computer can access Oasis.
  • Only you can publish a message to your feed.
  • Only the recipients of private messages can read the message.
  • Only basic HTML is supported in blobs, which can't access the rest of Oasis.

It's important to know that this is not a silver bullet:

  • Your public messages can be read by anyone on the network.
  • Your IP address can be seen by anyone that peers with you.
  • Your private messages can be read by anyone with access to your private key.

You should also know:

  • Information that others can read can be saved, without your permission.
  • Encryption techniques that are unbreakable today may become compromised in the future; maybe in dozens or hundreds of years.
  • Don't trust your smartphone.
  • Oasis is designed to run in a safe environment (SNH kit).

Supported Versions

Only the latest release is supported.

Reporting a Vulnerability

Send an email to epsylon@riseup.net to report any security problems. Please do not use the public issue tracker.