Noticias de ME: el 5 de agosto (UTC+8), la Fundación Ethereum anunció una subvención (cuya cantidad no se reveló) a la Freedom of the Press Foundation (FPF) para apoyar el desarrollo continuo de la herramienta de código abierto WEBCAT, que permite a los navegadores verificar si el código proporcionado por un sitio web coincide con la versión publicada por los desarrolladores. Esta subvención también impulsará la aplicación de este mecanismo de protección a billeteras y aplicaciones de Ethereum. WEBCAT busca abordar la brecha en la validación del frontend: HTTPS solo verifica la seguridad de la conexión, pero no garantiza que el código ofrecido por el sitio web sea idéntico a la versión publicada por los desarrolladores; el código del frontend alterado podría reemplazar direcciones de recepción o inducir a los usuarios a firmar contenido no deseado. Los desarrolladores deben firmar archivos de lista para cada lanzamiento, y un sistema distribuido y verificable mantiene un registro público; los complementos del navegador descargan y verifican periódicamente instantáneas de este registro para realizar la validación localmente. Actualmente, en fase alpha, el complemento para Firefox bloquea la carga de la página y muestra una advertencia en caso de fallo en la validación. La FPF desarrolló WEBCAT en parte porque las futuras versiones de su sistema de envío seguro SecureDrop requieren código de navegador verificable. Esta subvención financiará el desarrollo de una biblioteca de validación WEBCAT integrable en billeteras, así como investigaciones para adaptarla a navegadores Chromium como Chrome, auditorías de seguridad independientes y la elaboración de un estándar Ethereum Request for Comments (ERC) para que los desarrolladores de billeteras lo sigan. Esta biblioteca de validación complementará la función Clear Signing lanzada previamente por 1TS. (Fuente: Foresight News)
La Fundación Ethereum financia el desarrollo de WEBCAT para mejorar la seguridad del monedero
KuCoinFlashCompartir
Resumen
Las noticias de Ethereum se hicieron públicas el 5 de agosto, cuando la iniciativa Trillion Dollar Security de la Ethereum Foundation otorgó fondos a la Freedom of the Press Foundation para impulsar la herramienta de código abierto WEBCAT. WEBCAT permite que los navegadores confirmen que el código del sitio web coincide con las versiones del desarrollador. La financiación extenderá esto a monederos y aplicaciones de Ethereum. Los desarrolladores deben firmar archivos manifest almacenados en un registro distribuido, verificados por un complemento del navegador. La subvención apoya una biblioteca WEBCAT para uso en monederos, compatibilidad con Chromium, auditorías de seguridad y un estándar ERC. Las altcoins a vigilar podrían beneficiarse de herramientas de seguridad similares, pero las noticias de Ethereum siguen siendo centrales en este desarrollo.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.