Selon les nouvelles de ME, le 5 août (UTC+8), la Fondation Ethereum a annoncé une subvention (montant non divulgué) à la Foundation for Privacy and Freedom (FPF) pour soutenir le développement continu de l'outil open source WEBCAT, qui permet aux navigateurs de vérifier si le code fourni par un site web correspond à la version publiée par les développeurs. Cette subvention encouragera également l'application de ce mécanisme de protection aux portefeuilles et applications Ethereum. WEBCAT vise à combler le défaut de vérification côté client : HTTPS ne vérifie que la sécurité de la connexion, sans garantir que le code effectivement fourni par le site correspond à la version publiée par les développeurs. Un code côté client modifié pourrait remplacer les adresses de paiement ou inciter les utilisateurs à signer des contenus non prévus. Les développeurs doivent signer un fichier de liste à chaque publication ; un système distribué et vérifiable maintient un registre public, que les extensions de navigateur téléchargent et vérifient régulièrement pour effectuer la validation localement. L'extension Firefox, actuellement en phase alpha, bloque le chargement de la page et affiche un avertissement en cas d'échec de la vérification. La FPF développe WEBCAT en partie parce que les futures versions de son système de soumission sécurisée SecureDrop nécessiteront un code navigateur vérifiable. Cette subvention financera le développement d'une bibliothèque de vérification WEBCAT intégrable aux portefeuilles, ainsi que des recherches sur l'adaptation aux navigateurs Chromium comme Chrome, une audit de sécurité indépendant, et l'élaboration d'une norme Ethereum Request for Comments (ERC) à suivre par les développeurs de portefeuilles. Cette bibliothèque de vérification complétera la fonctionnalité Clear Signing précédemment lancée par 1TS. (Source : Foresight News)
La Fondation Ethereum finance le développement de WEBCAT pour renforcer la sécurité des wallets
KuCoinFlashPartager
Résumé
Les nouvelles concernant Ethereum ont émergé le 5 août, lorsque l'initiative Trillion Dollar Security de la Ethereum Foundation a accordé un financement à la Freedom of the Press Foundation pour développer l'outil open-source WEBCAT. WEBCAT permet aux navigateurs de vérifier que le code d'un site web correspond à la version fournie par les développeurs. Ce financement étendra cette fonctionnalité aux wallets et applications Ethereum. Les développeurs devront signer des fichiers manifeste stockés dans un registre distribué, vérifiés par un plugin de navigateur. La subvention soutient la création d'une bibliothèque WEBCAT pour les wallets, la compatibilité avec Chromium, des audits de sécurité et une norme ERC. Les altcoins à surveiller pourraient bénéficier d'outils de sécurité similaires, mais les nouvelles concernant Ethereum restent au cœur de ce développement.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.