एक सेकंड: ओपन WebUI विंडोज़ मास्टर की

knell

अभिलेख का टाइमस्टैम्प (archive.org): https://archive.org/details/knell-one-second

Open WebUI का विंडोज़ इंस्टॉलर अपना मास्टर सीक्रेट — WEBUI_SECRET_KEY, वह कुंजी जो हर सत्र टोकन पर हस्ताक्षर करती है — Windows C लाइब्रेरी के rand() से बनाता है, जो एक रैखिक सर्वांगसम जनरेटर (linear congruential generator) है जिसे एक बार वर्तमान समय सेकंडों में seed किया जाता है। पूरी कुंजी इंस्टॉल का सेकंड है। किसी भी साधारण उपयोगकर्ता के अपने टोकन से, यह पेपर ±1-दिन की विंडो में 2.1 सेकंड में ब्लाइंड मास्टर कुंजी पुनः प्राप्त करता है और एक पूर्ण प्रशासक टोकन बनाता है, जिसे आधिकारिक रिलीज़ के स्थानीय इंस्टेंस द्वारा स्वीकार किया जाता है। सभी 178 रिलीज़ टैग इस निर्माण-विधि के साथ आते हैं। (CVE-2025-15603 को जून 2026 में विवादित और अस्वीकृत कर दिया गया था; यह पेपर उस निर्णय को एक मापन से प्रतिस्थापित करता है।)

सत्यापित करें

gpg --import knell-public.asc
gpg --verify whitepaper-openwebui-FINAL-2026-11-04.md.asc

अपेक्षित: Good signature from "knell", कुंजी 133883AB9F6EDE5B9BA6B82E27BEDAF0CE152F25 फिंगरप्रिंट: 1338 83AB 9F6E DE5B 9BA6 B82E 27BE DAF0 CE15 2F25