Ayon sa ChainCatcher, ipinahayag ng Ethereum Foundation ang pagsuporta sa pamamagitan ng kanilang "Trillion Dollar Security" (1TS) sa Freedom of the Press Foundation (FPF) upang bigyan ng espesyal na tulong ang pag-unlad ng open-source na kasangkapan na WEBCAT, upang harapin ang matagal nang pagkakamali sa seguridad sa pag-verify ng frontend code sa mga Ethereum wallet at dapp. Ang WEBCAT (Web-based Code Assurance and Transparency) ay isang open-source na kasangkapan na naglalayong tulungan ang mga browser na i-verify kung ang code na i-load ng isang website ay pareho sa bersyon na ipinakilala ng developer. Ang tulong na ito ay magpapalawak sa WEBCAT upang masuportahan ang mga Ethereum wallet at application, na nagpapahintulot sa mga user na i-verify kung ang anumang frontend page na kanilang binisita ay hindi nabago. Sinabi ng Ethereum Foundation na bagaman ang HTTPS ay makakatulong sa pag-verify ng website na konektado ng user at sa pag-encrypt ng komunikasyon, hindi nito maipapakita kung ang tunay na frontend code na ginagamit ng website ay ang totoong bersyon na ipinakilala ng developer. Kung kontrolado ng mga hacker ang frontend code ng website, maaari silang baguhin ang address kung saan tatanggapin ang transaksyon nang walang kaalaman ng user, o hikayatin ang user na i-sign ang isang transaksyon na hindi tugma sa nilalaman ng page. Sinabi ng Ethereum Foundation na ang frontend attack ay naging mahalagang panganib sa seguridad ng blockchain infrastructure, at ang masamang pagbabago sa interface ng webpage ay maaaring magdulot ng mga supply chain attack, pagpapalaganap ng mga pagsalakay pagkatapos ng DNS hijacking, at iba pang uri ng user interface deception. Unang inimbento ng Freedom of the Press Foundation ang WEBCAT upang mapabuti ang tiwala sa code ng mga secure communication system tulad ng SecureDrop. Pagkatapos nito, habang ipinapalawak nito ang aplikasyon sa Ethereum ecosystem, ito ay magiging komplemento sa iba pang mga hakbang sa seguridad sa loob ng 1TS plan tulad ng "Clear Signing": ang WEBCAT ay tumutulong sa wallet na i-verify na hindi nabago ang frontend ng application, habang ang Clear Signing ay tumutulong sa user na maunawaan kung ano ang transaksyon na pinapayagan nila.
Binibigyan ng pondo ng Ethereum Foundation ang WEBCAT upang mapabuti ang frontend security para sa mga wallet
ChaincatcherI-share
Summary
Nabroke ang balita tungkol sa Ethereum nang pinagtibay ng Ethereum Foundation ang Trillion Dollar Security initiative upang bigyan ng pondo ang Freedom of the Press Foundation para palawigin ang open-source na kasangkapan na WEBCAT. Ang kasangkapan ay nagpapatotoo na ang code ng isang website ay tumutugma sa published na bersyon ng developer, at naglalayong lutasin ang mga panganib sa seguridad ng frontend sa wallets at dapps. Magiging tulong ng WEBCAT sa mga user ng Ethereum upang makatuklas ng mga naka-tamper na frontend page. Tandaan ng Foundation na ang HTTPS ay hindi nagpapakatotoo ng integridad ng code, kaya may puwang para sa masasamang pagbabago. Ang WEBCAT, na dating ginagamit para sa secure na komunikasyon, ay susuporta sa proyektong 1TS Clear Signing. Dapat tandaan ng mga trader na nagtatrabaho sa mga altcoin na dapat bisihin ang hakbang na ito bilang isang mahalagang pagpapabuti sa seguridad sa ecosystem ng Ethereum.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.