Cuidado con la descarga del Bitcoin Core 0.13

[Antuam]

Para los que corren mucho en las actualizaciones, tened mucho cuidado en las descargas de los binarios, por qué han infestado los binarios y puedes perder tus preciosas monedas.
Os dejo un link con más información.

https://bitcoin.org/en/alert/2016-08-17-binary-safety

Saludos.
Antuam

[amolina]

 Gracias Antuam

+1

Saludos.

[dserrano5]

Básicamente:

• Dejad de leer este post y actualizad gpg ahora. Quien no tenga gpg, que lo instale. Todas las versiones anteriores al 18 de agosto de 2016 son vulnerables a un bug que se acaba de descubrir. En windows, instala virtualbox y pon un linux dentro.
  
• Al actualizar bitcoin, comprobar los checksums y la firma, siempre. Aquí hay un tutorialcillo en inglés. Quien quiera traducciones, que grite.
  
• Alternativamente, para quien tenga los conocimientos, que se coja el repo y compile bitcoin por su cuenta.

[Shawshank]

• Dejad de leer este post y actualizad gpg ahora. Quien no tenga gpg, que lo instale. Todas las versiones anteriores al 18 de agosto de 2016 son vulnerables a un bug que se acaba de descubrir. En windows, instala virtualbox y pon un linux dentro.
  

Jopé con la paranoia. Creía que decías "En windows, (el virus) instala virtualbox y pone un linux dentro". Ya estaba flipando.

Y para el VirtualBox y para el Linux que va dentro, también tendrás que chequear el GPG, el hash y demás, ¿no? Así no terminamos en la vida, y lo siguiente será chequear el firmware del disco duro por si la NSA lo ha modificado en fábrica. 

Yo que soy bastante cuidadoso con la seguridad me siento bien tranquilo con un Windows con las actualizaciones de seguridad activadas y ejecutándose con usuario limitado...

[PeekPoke]

Básicamente:

• Dejad de leer este post y actualizad gpg ahora. Quien no tenga gpg, que lo instale. Todas las versiones anteriores al 18 de agosto de 2016 son vulnerables a un bug que se acaba de descubrir.
  

Acabo de pasarme por la pagina de GPG y la versión mas actual que me da es del 16 de Agosto

[dserrano5]

Y para el VirtualBox y para el Linux que va dentro, también tendrás que chequear el GPG, el hash y demás, ¿no? Así no terminamos en la vida, y lo siguiente será chequear el firmware del disco duro por si la NSA lo ha modificado en fábrica. 

Me refiero a que los usuarios de windows no usan gnupg sino otras soluciones que tardarán más tiempo en ser actualizadas, y no sé si habrá algún sistema para mantener este software de terceros al día, por lo que incluso si hay actualizaciones ahí fuera, si el usuario no se entera no ganamos nada.

Aparte de que luego la gente tiene esta costumbre de usar windows como administrador (tenemos un ejemplo aquí muy reciente en un hilo en el que, si no recuerdo mal, tú mismo escribías) y peor aún.

Si nos ponemos paranoicos, mejor cambiamos nuestros móviles y portátiles por un trozo de tierra y ganado, porque de otro modo esto es un game over antes de empezar

[PeekPoke]

Si nos ponemos paranoicos, mejor cambiamos nuestros móviles y portátiles por un trozo de tierra y ganado, porque de otro modo esto es un game over antes de empezar

Pues o el ganado es programable, y la tierra soporta la consola, o sino muchos lo llevaríamos fatal 

[Antuam]

Lo del ganado y la tierra me recuerda al anuncio de.

! Un palo, Un Palo!.

Yo antes de joven  no entraba en casa y jugaba con. Cualquier cosa y ahora ves a crios de 8 años con consolas y móviles.


Pero en fin, volviendo al tema. Teniendo un poco de seguridad, lo mejor es ser precavidos. Aún bajando de la web oficial las cosas, la gente ni chequea el hash de lo que se baja ni nada y luego las lamentaciones.
Yo hace muchos años que usó la virtualizacion y tan contento.

Saludos.
Antuam.

[Closesession]

Si no fuese por comunidades como esta mas de uno terminaria llorando. Gracias por el aviso 

[SUPERANTONIO]

CriptoNoticias | Bitcoin, Blockchain y criptomonedas

Bitcoin Core advierte posibles ataques en próxima actualización del cliente
https://criptonoticias.com/seguridad/bitcoin-core-advierte-posibles-ataques-proxima-actualizacion-cliente/#ixzz4HlrQMfmh

[PeekPoke]

Un apunte, para los que usen OSX, es sencillo comprobar el SHA1 de un archivo.
Desde la consola escribes:
openssl sha1 <archivo>
Y ya lo tienes, sencillo.

[dserrano5]

Un apunte, para los que usen OSX, es sencillo comprobar el SHA1 de un archivo.
Desde la consola escribes:
openssl sha1 <archivo>
Y ya lo tienes, sencillo.

Los devs publican el sha256, no el sha1, así que realmente haríamos openssl sha256 <archivo>.

[PeekPoke]

[/quote]

Los devs publican el sha256, no el sha1, así que realmente haríamos openssl sha256 <archivo>.
[/quote]

Tiene vd toda la razón, lo había recuperado de mi consola, y el ultimo que había comprobado era GPG, que es SHA1
En Bitcoin Core es el SHA256

[jza]

Me refiero a que los usuarios de windows no usan gnupg sino otras soluciones que tardarán más tiempo en ser actualizadas, y no sé si habrá algún sistema para mantener este software de terceros al día, por lo que incluso si hay actualizaciones ahí fuera, si el usuario no se entera no ganamos nada.

Se llama RSS y boletines de seguridad. Estas te llegan al correo o te lo pasan a tu lector RSS. Hay formas de darle la vuelta.

[dserrano5]

Me refiero a que los usuarios de windows no usan gnupg sino otras soluciones que tardarán más tiempo en ser actualizadas, y no sé si habrá algún sistema para mantener este software de terceros al día, por lo que incluso si hay actualizaciones ahí fuera, si el usuario no se entera no ganamos nada.

Se llama RSS y boletines de seguridad. Estas te llegan al correo o te lo pasan a tu lector RSS. Hay formas de darle la vuelta.

Y dale pedales. Que en güindons el software que forma parte del sistema es ridículo, y prácticamente todas las cosas útiles te las instalas aparte. Actualizas el sistema y te quedas con tu gpg4win de siempre, porque no se actualiza solo. En linux muy raramente necesitas instalar algo aparte del sistema, y cuando actualizas el sistema se te actualiza todo. No te tienes que preocupar de RSSs ni mierdas, simplemente actualizas y a tirar.

[jza]

Claro bienvenido a Llinux, si usas windows mereces sufrir.

[MissGrey]

Muchas gracias por avisar, soy nueva en esto del Bitcoin y estaba interesada en usar el Core 0.13 pero por el momento usaré el Electrum. Cabe destacar que uso Windows.

[jza]

De hecho desde el principio de Bitcoin en su wiki original, tenian recetas para usar bitcoin incluyendo el encriptar tu wallet manualmente y tenerlo en un linux en una maquina virtual sin acceso a la red (sin red).
https://en.bitcoin.it/wiki/Wallet_Security_Dos_and_Don'ts_(Windows)

Windows es un sistema inseguro 'desde fabrica' manipulado por empresas que instalan software de dudosa calidad, con posibles bugs y no muy facil de auditar. Sin embargo hay miles de articulos que reconocen la existencia de backdoors en Windows.

http://www.theregister.co.uk/2013/08/23/nsa_germany_windows_8/
https://en.wikipedia.org/wiki/NSAKEY
https://www.fireeye.com/current-threats/recent-zero-day-attacks.html

No digo que Linux no tenga vulnerabilidades, pero si puedo decir que empiezas de una plataforma reconocida como mas segura. Aparte que la virtualizacion puede darte esa capa extra.

[cesckat]

gracias por avisarlo tambien por aqui
importante para todos los que tengan nodo

[johnlu]

Por ahora solo han lanzado el código fuente de Bitcoin Core 0.13, habrá que esperar unas horas a que lancen los binarios para cada plataforma.