أخبار ME، 5 أغسطس (UTC+8): أعلنت مؤسسة إيثريوم عن منحة لمؤسسة حرية الصحافة (FPF) (لم يُكشف عن المبلغ)، لدعم التطوير المستمر لأداة مفتوحة المصدر تُسمى WEBCAT، والتي تمكن المتصفحات من التحقق من أن الكود المقدم من الموقع يتوافق مع الإصدار الذي نشره المطورون. ستُستخدم هذه المنحة أيضًا لتوسيع آلية الحماية هذه لتشمل محافظ إيثريوم والتطبيقات. يهدف WEBCAT إلى سد فجوة التحقق من الواجهة الأمامية: فبينما يضمن بروتوكول HTTPS أمان الاتصال، فإنه لا يثبت أن الكود الفعلي الذي يقدمه الموقع هو نفسه الإصدار الذي نشره المطورون؛ فقد يؤدي كود واجهة أمامية مُعدّل إلى استبدال عناوين الاستلام أو حث المستخدمين على توقيع محتوى غير متوقع. يجب على المطورين توقيع ملف قائمة لكل إصدار، بينما تُحافظ نظام تسجيل موزع قابل للتحقق على سجل عام، ويقوم ملحق المتصفح بتنزيل وفحص لقطات لهذا السجل بشكل دوري لإنجاز التحقق محليًا. حاليًا، يمنع ملحق Firefox في مرحلة ألفا تحميل الصفحة ويعرض تحذيرًا عند فشل التحقق. يُعد تطوير WEBCAT من قبل FPF جزئيًا بسبب حاجة الإصدارات المستقبلية من نظام تقديم آمن يُسمى SecureDrop إلى كود متصفح قابل للتحقق. ستُمول هذه المنحة تطوير مكتبة تحقق WEBCAT المخصصة للتكامل مع المحافظ، بالإضافة إلى دعم أبحاث التوافق مع متصفحات Chromium مثل Chrome، وإجراء تدقيق أمني مستقل، وصياغة معيار مقترح لإيثريوم (ERC) ليتبعه مطورو المحافظ. ستتكامل مكتبة التحقق هذه مع ميزة Clear Signing التي أطلقتها 1TS سابقًا. (المصدر: Foresight News)
مؤسسة إيثريوم تموّل تطوير WEBCAT لتعزيز أمان المحافظ
KuCoinFlashمشاركة
ملخص
انفجرت أخبار إيثريوم في 5 أغسطس، عندما منحت مبادرة تريليون دولار للأمان التابعة لمؤسسة إيثريوم مؤسسة حرية الصحافة لتطوير أداة WEBCAT مفتوحة المصدر. تسمح WEBCAT للمتصفحات بتأكيد أن كود الموقع يتطابق مع الإصدارات المقدمة من المطورين. وسيتم توسيع هذا التمويل ليشمل محافظ إيثريوم والتطبيقات. يجب على المطورين توقيع ملفات manifest المخزنة في سجل موزع، والتي يتم التحقق منها عبر إضافة متصفح. يدعم المنح مكتبة WEBCAT للاستخدام في المحافظ، والتوافق مع Chromium، ومراجعات الأمان، ومعيار ERC. قد تستفيد العملات البديلة التي يجب مراقبتها من أدوات أمان مشابهة، لكن أخبار إيثريوم تظل محور هذا التطور.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.