ME News повідомляє, що 5 серпня (UTC+8) Фонд Ефіреуму оголосив про надання гранту Фонду свободи преси (FPF) (точна сума не розкрита) для підтримки безперервної розробки відкритого інструменту WEBCAT, який дозволяє браузерам перевіряти, чи збігається код, наданий веб-сайтом, з версією, опублікованою розробниками. Цей грант також сприятиме застосуванню цього механізму захисту до гаманців та додатків Ефіреуму. WEBCAT призначений для вирішення проблеми відсутності перевірки фронтенду: HTTPS забезпечує лише безпеку з’єднання, але не підтверджує, що код, наданий сайтом, збігається з версією, опублікованою розробником. Підмінений фронтенд-код може змінювати адреси отримувачів або змушувати користувачів підписувати непередбачені дії. Розробники мають підписувати список файлів для кожного випуску; розподілена система перевірки реєстру зберігає публічний запис, а плагіни браузера регулярно завантажують та перевіряють знімки цього запису, щоб виконати локальну перевірку. Плагін Firefox, який зараз перебуває на стадії alpha, блокує завантаження сторінки та виводить попередження у разі невдалої перевірки. Частково FPF розробляє WEBCAT через потребу майбутніх версій їхньої системи безпечного надсилання SecureDrop у використанні перевірного браузерного коду. Цей грант фінансуватиме розробку бібліотеки перевірки WEBCAT для інтеграції з гаманцями, а також підтримуватиме дослідження сумісності з Chromium-браузерами, такими як Chrome, незалежний аудит безпеки та розробку відповідного стандарту EIP (Ethereum Improvement Proposal) для розробників гаманців. Ця бібліотека перевірки буде доповнювати функцію Clear Signing, запущену раніше 1TS. (Джерело: Foresight News)
Фонд Ethereum фінансує розробку WEBCAT для підвищення безпеки гаманця
KuCoinFlashПоділитися
Короткий зміст
Новини про ethereum стали відомі 5 серпня, коли ініціатива Trillion Dollar Security Фонду ethereum надала Freedom of the Press Foundation фінансування для розвитку інструменту WEBCAT з відкритим кодом. WEBCAT дозволяє браузерам підтверджувати, що код веб-сайту відповідає версіям розробників. Ці кошти будуть використані для розширення цього функціоналу на ethereum-гаманці та додатки. Розробники повинні підписувати маніфести, які зберігаються у розподіленому реєстрі та перевіряються за допомогою плагіна браузера. Грант підтримує створення бібліотеки WEBCAT для використання у гаманцях, сумісність з Chromium, безпекові аудити та стандарт ERC. Альткоїни, за якими слідкувати, можуть отримати користь від подібних інструментів безпеки, але новини про ethereum залишаються центральними у цьому розвитку.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.