Обсуждаем STEEM - децентрализованная соц. сеть

[testz]

https://steemit.com/

Sorry for the inconvenience but we’re performing some maintenance at the moment.
Website is working on read only mode. We’ll be back online shortly!

But it's looks like continue to register users:
https://steemd.com/@steem

[1714155710]

1714155710

[1714155710]

1714155710

[1714155710]

1714155710

[1714155710]

1714155710

[foserfox]

Если ты утроил , купи монет на одну треть на долгосрок если прогорит монета обидно не будет в прибыли вдвойне а если выстрелит отлично будет.

Ты прям мои мысли прочитал, так и думал сделать, зря здесь лайк поставить нельзя, ну в общем просто респект, у нас мысли сошлись в этом плане. Думаю, это разумное решение. Но ведь один хрен вопрос тот же, на каком уровне скупать, на момент написания этой писанины курс 621к, это много, думаю ведёрца раскинуть хотя бы на 580-590, главное не пролететь.

[Potap]

But it's looks like continue to register users:
https://steemd.com/@steem

I don't understand

[demyan7]

очередной проект который позволяет получить доступ к их монетам что интересно что на самом сайте начисляют монеты и возможность получать вознаграждения за репосты и голосования вообщем интересная возможность то будет на выходе посмотрим пожелаем ему успехов для нашей пользы

[cfif]

Что за техническое обслуживание у стима,на бирже кошель тоже не работает?Когда такое обслуживание у других крипт,обычно сеть стоит,сеть упала?

[testz]

Что за техническое обслуживание у стима,на бирже кошель тоже не работает?Когда такое обслуживание у других крипт,обычно сеть стоит,сеть упала?

Сеть в порядке: http://steemstream.com/

[starik69]

Вот я запустил майнинг на винде, по идее весь блокчейн тут, а как к нему подступиться локально чтобы как на https://steemit.com/ было? Такое вообще возможно?
Или может не на винде, а на линуксе...

[Satorus]

 Интересная новость [urlhttps://steemit.com/steemit/@steemitblog/important-security-announcement-steemit-ceo-ned-scott][/url]

[cfif]

Честно скажу по первым ощущениям я был в восторге от этой платформы(хотя некоторые вопросы по инфляции остались),но через неделю переосмыслив понял,что продукт еще не доработан полностью.Нет структуры размещения информации  по группам(как в контакте)или по интересам, по друзьям.Сейчас это похоже на информационную помойку, где чем больше оставишь следов,тем больше тебе скажут спасибо.Некому модерировать и управлять этими потоками,даже языки идут вперемешку.Человеческое мышление лучше запоминает структурированную информацию,потому вал непонятно чего, вызывает утомление.Рост базы пользователей впечатляет,но заставляет их возвращаться только коммерческий интерес.Когда рост базы начнет замедлятся ,цена стима может также упасть,что еще больше приостановит рост пользователей.А так проект очень перспективный.
По новости взломали только сайт(вывели около 100к, 1% аккаунтов взломали),а не сам стим. Вообще цене стима пофиг на взломы и прочую ерунду,цена только растет)

[Satorus]

 В связи с последними новостями:

Steemit сегодня был подвергнут кибератаке. В атаке, менее 260 счетов были скомпрометированы, и менее чем за $ 85000 на сумму Steem долларов и Steem, возможно, были украдены.

Рубить теперь содержится. Учетные записи пользователей и бумажники не подвергаются риску, и мы надеемся, что в ближайшее время активировать веб-сайт Steemit в обычном порядке. Все пользователи, чьи учетные записи были скомпрометированы будут полностью возмещены.

Хотя лишь относительно небольшое количество Steem был украден, мы принимаем любую форму преступной деятельности против нашего сообщества чрезвычайно серьезно. Мы сообщили о хак в полиции и других кибер-преступности органами, в том числе ФБР. Полное, внутреннее расследование в настоящее время проводится, и мы работаем на немедленном решении.

Обмен Партнер Bittrex был проинформирован о компромиссе и активно помогает следствию. В качестве меры предосторожности, они временно приостановили способность депозитов или вывода Steem и Steem долларов от их обмена. Будет разблокирован, как можно скорее.

Спасибо всем, что присоединились к нам на Steemit. Приносим свои извинения за временное прекращение услуг и с нетерпением ожидаем возобновления работы нашей социальной сети.

будут предоставлены здесь регулярные обновления на Steemit.com

 Bittrex заблочил вывод steem

 

[darslander]

я не понял ,стим что бесплатно давали, если да то по сколько 

[FADESHADE]

я не понял ,стим что бесплатно давали, если да то по сколько 

Давали, как для наркоманов, первую дозу бесплатно

[Dan Yur]

Доска для объявлений и шлюх-попрошаек только вышла и уже как швейцарский сыр  
Dao 2.0

[usefree]

Хотя у всех на слуху сейчас "взлом аккаунтов", на мой взгляд, более интересен другой "взлом"  Он очень похож на то, что было проделано с The DAO - учитывая несовершенность алгоритма организовалась автоматическая перекачка ресурсов на один аккаунт. И это при том, что как и в случае с The DAO о уязвимостях сообщалось ранее раз, два. Примечательно, что в данном случае "аттакер" не скрывается, а сразу же вышел на диалог и показал, что проводимая им аттака по сути - попытка нейтрализовать "нечестную игру" других парней.  

Доска для объявлений и шлюх-попрошаек только вышла и уже как швейцарский сыр  
Dao 2.0

Так что, товарищи, брызгающие йадом, проходите мимо, платформа не собирала ни копейки на свою разработку, находится в успешном бета-тестировании. Даже представить сложно стоимость токенов Steemit-а, после выхода в релиз.

[negeroy]

Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию 

[testz]

Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию 

Скорее всего, через уязвимость XSS вытаскивали пароли из браузеров пользователей, поэтому все кто вчера не пользовались https://steemit.com могут не волноваться. Как эксплуатировали XSS думаю нам расскажут позже, или на сайте подменили код (что маловероятно) или опубликовали пост, который ссылался на другой сайт с эксплоитом и «попали» все кто этот пост открыл.

Как я понимаю теперь чтобы не было таких проблем в будущем на https://steemit.com/ будут пускать только с posting ключом, который позволяет только постить и комментировать, а кошелек и встроенную биржу вынесут в отдельный домен и туда уже можно будет логинится с ключом позволяющим производить операции с средствами на аккаунте.

Список потенциально скомпрометированных аккаунтов можете посмотреть тут: https://github.com/steemit/steem/blob/master/libraries/chain/hardfork.d/0_9.hf

[negeroy]

Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию 

Скорее всего, через уязвимость XSS вытаскивали пароли из браузеров пользователей, поэтому все кто вчера не пользовались https://steemit.com могут не волноваться. Как эксплуатировали XSS думаю нам расскажут позже, или на сайте подменили код (что маловероятно) или опубликовали пост, который ссылался на другой сайт с эксплоитом и «попали» все кто этот пост открыл.

Как я понимаю теперь чтобы не было таких проблем в будущем на https://steemit.com/ будут пускать только с posting ключом, который позволяет только постить и комментировать, а кошелек и встроенную биржу вынесут в отдельный домен и туда уже можно будет логинится с ключом позволяющим производить операции с средствами на аккаунте.

Список потенциально скомпрометированных аккаунтов можете посмотреть тут: https://github.com/steemit/steem/blob/master/libraries/chain/hardfork.d/0_9.hf

может это как раз пост о steemstream.com как раз его вчера опубликовали, многие на него переходили, в принципе как и я, может в какой-то момент подменили код, сейчас то сайт чистый на вирусы

[lindin99]

Прикрутите 2FA гугл и почтовые подтверждения тоже .

[knobson]

Update to July 14 Security Announcement   https://steemit.com/steemit/@steemit3/first-update-to-july-14-security-announcement-from-steemit-ceo-ned-scott

[valzav]

Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию 

Скорее всего, через уязвимость XSS вытаскивали пароли из браузеров пользователей, поэтому все кто вчера не пользовались https://steemit.com могут не волноваться. Как эксплуатировали XSS думаю нам расскажут позже, или на сайте подменили код (что маловероятно) или опубликовали пост, который ссылался на другой сайт с эксплоитом и «попали» все кто этот пост открыл.

Как я понимаю теперь чтобы не было таких проблем в будущем на https://steemit.com/ будут пускать только с posting ключом, который позволяет только постить и комментировать, а кошелек и встроенную биржу вынесут в отдельный домен и туда уже можно будет логинится с ключом позволяющим производить операции с средствами на аккаунте.

Список потенциально скомпрометированных аккаунтов можете посмотреть тут: https://github.com/steemit/steem/blob/master/libraries/chain/hardfork.d/0_9.hf

testz прав - по XSS из-за бага в свежей версии клиентского java-scrip'та вытащили приватные ключти из пары сотен браузеров, мой аккаунт тоже попал под раздачу
Засчет того что есть вестинг (Steem Power) ущерб был минимальный.
Из хорошего - сделали несколько важных выводов, во первых Стим существует ради комьюнити и интересы членов комьюнити превыше всего и право собственности должно соблюдаться. Во вторых постараемся быстрее выпустить легкий клиент - отдельную от браузера апликуху. В третьих код сайта steemit.com будет открыт, чтобы сторонние разработчики могли создать больше альтернавтивных точек входа и был постоянный аудит кода со стороны комьюнити. В четвертых ключи для постинга будут более явно отделены от ключей для контроля аккаунта и средств на нем, это разделения и сейчас существует, но все предпочитают использовать единый пароль (те кто логинился с posting ключом не пострадали и не могли пострадать).