ChainCatcher haberine göre, Ethereum Vakfı'nın "Trillion Dollar Security" (1TS) adlı projesi, açık kaynaklı WEBCAT aracının geliştirilmesini desteklemek amacıyla Freedom of the Press Foundation (FPF)’e özel bir fon sağladı. WEBCAT (Web-based Code Assurance and Transparency), kullanıcıların tarayıcılarında yüklenen kodun, geliştiricilerin açıkça yayınladığı sürümle eşleşip eşleşmediğini doğrulamalarına yardımcı olmak üzere tasarlanmış bir açık kaynaklı araçtır. Bu destek, WEBCAT’ın Ethereum cüzdanlarına ve dapp uygulamalarına genişletilmesini sağlayacak ve kullanıcıların eriştiği ön yüz sayfalarının değiştirilip değiştirilmediğini doğrulamalarını mümkün kılacaktır. Ethereum Vakfı, HTTPS’in kullanıcıların bağlandığı siteyi doğrulamayı ve iletişimleri şifrelemeyi sağladığını, ancak sitenin gerçek ön yüz kodunun geliştiriciler tarafından yayınlanan sürümle aynı olduğundan emin olamadığını belirtti. Bir saldırgan, bir web sitesinin ön yüz kodunu kontrol ederse, kullanıcıların farkında olmadan işlem alım adreslerini değiştirebilir veya sayfada gösterilen içerikle uyuşmayan işlemler imzalamaya zorlayabilir. Ethereum Vakfı, ön yüz saldırılarının blockchain altyapısı için önemli bir güvenlik riski haline geldiğini ve kötü niyetli web arayüzü değişikliklerinin tedarik zinciri saldırılarına, DNS ele geçirme sonrası saldırılarına ve kullanıcı arayüzü dolandırıcılığına yol açabileceğini ifade etti. WEBCAT, orijinal olarak Freedom of the Press Foundation tarafından SecureDrop gibi güvenli iletişim sistemlerinin kod güvenliğini artırmak amacıyla geliştirildi. Bu genişlemeyle Ethereum ekosistemine entegre edildiğinde, 1TS projesindeki "Clear Signing" gibi diğer güvenlik önlemleriyle tamamlayıcı bir rol oynayacaktır: WEBCAT, cüzdanların uygulama ön yüzünün değiştirilmediğini doğrulamasını sağlarken, Clear Signing kullanıcıların onayladıkları işlem içeriğini anlamalarına yardımcı olur.
Ethereum Vakfı, cüzdanlar için ön uç güvenliğini artırmak amacıyla WEBCAT'e fon sağlıyor
ChaincatcherPaylaş
Özet
Ethereum haberleri, Ethereum Vakfı'nın Trilyon Dolarlık Güvenlik girişimiyle Özgürlük Basını Vakfı'na WEBCAT adlı açık kaynak aracını genişletmek için finansman sağladığı doğrultusunda patladı. Araç, bir web sitesinin kodunun geliştiricinin yayınladığı sürümle eşleştiğini doğrular ve cüzdanlar ile dapp'lerdeki ön uç güvenlik risklerini giderir. WEBCAT, artık Ethereum kullanıcılarının değiştirilmiş ön uç sayfalarını tespit etmesine yardımcı olacak. Vakıf, HTTPS'in kod bütünlüğünü garanti etmediğini ve kötü niyetli değişikliklere yer bıraktığını belirtti. Daha önce güvenli iletişim için kullanılan WEBCAT, 1TS Clear Signing projesini destekleyecektir. İzlenecek altcoin'leri takip eden trader'lar bu hareketi, Ethereum ekosistemindeki bir ana güvenlik yükseltmesi olarak not etmelidir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.