Bitcoin Forum

При поддержке форума web-attack.org, представляю вам так называемый "цифровой магазин", основанный на BitCoin.

https://web-attack.org/bitcoin/

"Цифровой" магазин отличается от остальных тем, что продаваемым товаром является некоторая информация: номер ICQ, регистрационный ключ к программе, код карты пополнения баланса для чего-либо, или данные для доступа к какому-либо серверу.

На данный момент регистрация пользователей отсутуствует, и добавлять товары может любой, но при этом все товары проходят премодерацию. Комиссия на данный момент отсутствует.

Движок открыт (GPLv2), но пока что вследствие активной разработки нигде не опубликован. На данный момент вы можете запросить у меня исходный код скрипта, в будущем планируется опубликовать его на sourceforge либо Google Code.

Надеюсь, вам (вне зависимости от того, покупатель вы или продавец) понравится этот магазин.

???
Сертификат безопасности сайта не является доверенным!
Вы попытались открыть web-attack.org, однако представленный сервером сертификат не является доверенным для операционной системы вашего ПК. Это может означать, что данный сервер сгенерировал собственные данные подтверждения безопасности, на которые Google Chrome не может полагаться, либо злоумышленник пытается перехватить данные коммуникации. Мы не советуем продолжать, особенно если вы не видели предупреждения для этого сайта ранее.

Мда, хоть бы халявный сертификат на startssl взяли, а то уж больно некрасиво получается самоподписанный пользовать.

Сертификат подписан центром CAcert, вообще-то. Насчёт других браузеров не знаю, но FF его признаёт.

Cамоподписанный сертификат безопаснее покупного сертификата если достоверно известно что впервые пользователь попал на сайт не через man-in-middle прокси и сохранил сертификат в качестве доверенного.

Магазин Web-Attack.org

Добро пожаловать! Это магазин форума Web-Attack. Здесь можно будет купить различные "цифровые товары" (номера ICQ, пароли к dedicated-серверам). Как систему оплаты наш магазин использует BitCoin - распределённую анонимную электронную валюту.

Хакерский магазин? Очень жорошо!

О, добавьте категорию "разное", чтобы там можно было продать 100 паролей от вконтакта, 200 от майлрушечки и т.п. :)

"Хакерский" только сайт. Просто один из админов web-attack решил, что магазин на основе BitCoin - неплохая идея, и дал добро на хостинг магазина под их "брендом". Возможно, пассами от контакта тут тоже будут торговать, но сейчас ХЗ.

Дело не в браузере, а в ОС. Вот у меня в иерархии вообще CAcert нет:
https://i.imgur.com/Earlf.png

aptitude install ca-certificates ?

"Вы попросили Firefox установить защищённое соединение с web-attack.org, но мы не можем гарантировать, что это соединение является защищённым."

Ну, не у всех убунта. ^_^

# zypper se cert
Загрузка данных о репозиториях...
Чтение установленных пакетов...

С | Имя                          | Заключение                                            | Тип  
--+------------------------------+-------------------------------------------------------+------
  | apache2-example-certificates | Example certificates for the Apache 2 Web Server      | пакет
i | ca-certificates              | Utilities for system wide CA certificate installation | пакет
  | ca-certificates-cacert       | CAcert root certificates                              | пакет
i | ca-certificates-mozilla      | CA certificates for OpenSSL                           | пакет
i | java-ca-certificates         | Utilities CA certificate import to gcj                | пакет
i | mozilla-nss-certs            | CA certificates for NSS                               | пакет
  | mozilla-nss-certs-debuginfo  | Debug information for package mozilla-nss-certs       | пакет

Поставил -cacert, но ничего не поменялось и в иерархии не появилось.

FF не юзает системные сертификаты а тащит свои. такая у него фишка

Дак у меня хромиум.

может его перезапустить?

Ну совсем-то за идиота не надо меня держать. Разумеется, перезапускал, это ничего не меняет. Ладно, не суть важно. Может, они найдут более популярного SSL-провайдера.

Добавил регистрацию пользователей, которая теперь необходима для добавления товаров. В будущем возможно добавление системы репутации продавцов.

Магазин заработает или нет? ???

Технически, он уже работает: можно регистрироваться, добавлять товары и их покупать. Вскоре договорюсь с одним человеком относительно номеров ICQ.

Когда я хочу купить тестовый лот и нажимаю на ссылку "Купить посредством Биткоин" у меня в Хроме пишет:

Ошибка при исполнении запроса : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

Ошибку нашёл и исправил. Извиняюсь. Заодно решил проблему с покупкой товаров несколькими юзерами одновременно.

Вот теперь возникает вопрос: сделать каждому пользователю баланс (тогда надёжность повысится, но потеряется возможность покупать товары как аноним) или не надо?

Может компромисс? И так и так, на выбор пользователя. Такое часто в обменниках ЭПС практикуется. Если технически сложно, мне лично, предпочтительнее БЕЗ баланса. Смысл держать средства вне своего кошелька?

поддерживаю - лучше без баланса

Лучше без баланса, но я думаю, лучше чтобы покупатель регистрировался, или хотя бы мог при желании оставить свой емайл продавцу.

Нужна функция восстановления пароля.

Нужна статистика продавцу о том какие его товары купили, какие нет.

Нужен выбор при добавлении товара - один раз его продавать или много раз. Соответственно статистика покупателю, сколько раз этот товар уже купили.

Рейтинг продавца. Возможность пожаловаться или похвалить продавца и товар.

1. Регистрация уже есть. Планируется в скором времени добавить т.н. score, который будет увеличиваться в результате покупки/продажи товаров и уменьшаться при наличии жалоб на пользователя.

2. Восстановление пароля будет сделано в ближайшее время.

3. Статистика... Надо будет сделать.

4. Можно попробовать.

5. См.1, рейтинг будет добавлен.

а если сделать чтобы любой мог добавлять товары?

договариваться скучно и долго

Добавлять товары может ЛЮБОЙ зарегистрировавшийся пользователь. После этого он проверяется модераторами и становится доступен.

MrBison, а доменными именами реально торговать в вашем магазине? Как думаете?

Если что-то (либо доступ к чему-либо) можно выразить как строку символов (планируется добавить возможность использовать произвольные файлы), то этим можно торговать на нашей площадке.

Ясно. Спасибо.

Добавил скрипт профиля пользователя с возможностью смены данных пользователя :)

Плюс, теперь добавлять товары без указания адреса BitCoin невозможно (в целях защиты пользователя от самого себя).

К сожалению, магазин временно не работает вследствие падения сервера с основным форумом. Если повезёт, то вскоре будет поднят форум на другом движке, а вместе с ним и магазин.

Пока у вас ничего не работает у них всё работает:

https://www.bitcoin.org/smf/index.php?topic=1811.0

так то!

ну как бэ идеи разные слегка, хотя в чем-то и пересекаются. я не думаю что через убишиус можно продавать номера аськи. если только по принципу лотереи =))

много юзеров то уже?

ne ) ya smotryu lyudi vsyakuyu huyunyu zakachivayut. vidimo chisto dlya testa =)) poka sumarno okolo 20 skachivaniy.

истину говорю: нужен прон!

может в худоформление добавить розовых сердечек и клубничек чтобы юзеры догадались ЧТО нужно заливать? :)

думаю таки да (на счет прона =)). но клубничек не буду добавлять пока )

Cannot connect to MySQL: Access denied for user 'bitcoin'@'localhost' (using password: YES)

ыы!

Ясно... Значит, Krimi решил за меня залить недописанную версию магазина.