-

[sturle]

1) Du stoler på en corporate proxy (lar den issue'e "falske" rotsertifikater for hvilket som helst domene). Om jobbnettverket ditt krever dette, anbefaler jeg å ikke bruke sensitive tjenester. En utro tjener kan stjele pengene dine og informasjonen din fra enhver tjeneste. Dette kan være satt opp på jobbmaskinen din før du fikk den.

Vi kan faktisk gjøre noe med dette, men jeg vil helst ikke. Det betyr at vi må sende med ekstra http-headers (som ikke er søttet av alle proxyer eller http-klienter). Vi kan signere hele http-requesten og legge signaturen i en header, la si X-Justcoin-Sign. Problemet her er at vi ender opp med å stenge ut mange for å beskytte få.

Mi utheving.

Sei meg, er målet å støtte SSL-proxyar som dekrypterer innhaldet og endrar det før dei sender det vidare til Justcoin?  Seriøst?  Dersom innhaldet er kryptert heile vegen mellom klient og tenar, slik poenget er med SSL, kan ikkje proxyen tukle med innhaldet.

MtGox plasserer signaturen i ein header dei kallar Rest-Sign.  Problemet med klientar som ikkje støttar det, kan ein komme rundt med å bruke ein annan form for autentisering og kaker i web-grensesnittet.  Det viktigaste er at denne autentiseringa brukar unike verdiar som ikkje kan brukast på nytt, slik at ein ikkje kan få tilgang gjennom å spele av ei autentisering som er gjort før.

Noko anna som bør på plass er aksess-kontroll for API-nøklar.  Eg vil skilje mellom API-nøklar som kan be om informasjon, nøklar som kan kansellere ordrar, nøklar som kan leggje inn nye ordrar og nøklar som kan brukast til å gjere uttak.  Den første typen brukar eg ukryptert i script for å hente ut informasjon og lage fine grafar i Munin.  Dei andre krev varierande grad av ekstra sikring.

[1715386966]

1715386966

[1715386966]

1715386966

[1715386966]

1715386966

[Malawi]

Hei og hopp.

Har nettop laget en konto på justcoin (likte ikke helt at det var film i bakgrunnen.. Menmen)

Når jeg så skal verifisere epost-adressen, sier linken mandrillapp.com. Høres dette korrekt ut, eller er det noe muffens?

Kan jo paste her (har slengt inn noen x'er for anonymisering)
http://mandrillapp.com/track/click.php?u=300xxxxxx&id=9a4ca7fdbdbc47e0b61xxxxxxxx5a4&url=https%3A%2F%2Fjustcoin.com%2Fapi%2Fv1%2Femail%2Fverify%2F4fde987d435xxxxxxxx9&url_id=31d84bxxxxxxxxxxx2aa977f95e295xxxxxx&tags=_all,_sendhello@justcoin.com

[MayDee]

Jeg er heller ingen fan av filmen i bakgrunnen. Synes at det første designet var enkelt og fint.

P.S. Har du undersøkt noe mer rundt muligheter for å trade PPCoin på Justcoin?

[simenfd]

Prøvde Justcoin!  Ser bra ut, men enig med de andre at filmen på forsiden gir et litt useriøst inntrykk.  Jeg ble litt skremt først...  Fjern den.
Ellers liker jeg renheten i grensesnittet.  Savner litt å kunne bli presentert noen av kursene i revers, dvs. LTC/BTC <=> BTC/LTC

[simenfd]

Noe annet dere også kan vurdere er såkalt "dark pool" funksjonalitet.  I stedet for tradisjonelle bid/ask ordrebøker så matcher man til en beregnet dynamisk mid-price, som tar utgangspunkt i noen av de største børsene (Mt.Gox etc..)  Ordreboken er i såfall usynlig inntil match.

About Dark Pools
• Buyers and sellers submit orders
into a dark pool. All orders are
hidden until after execution.
• Orders can optionally be assigned a
minimum execution size and/or a
limit price.
• When buy/sell orders can be
matched, the execution price is the
mid-point price of the primary
(reference) venue.
• Dark pool orders can be used to
minimise the ‘price impact’ of
trading.
• Dark pool trades occur at a better
price than aggressive orders sent to
the primary venue. (Improvement of
half the spread).
• Since resting dark pool orders are
hidden, there is no way of knowing
if an aggressive order will execute
until it is sent.
• At times, the reference price may be
unreliable and out of synch with
other venues creating the potential
for adverse selection.

[karsy]

Håper du ikke har noe imot at jeg linket justcoin på reddit norge.

LINK!

[norgenorge]

Hei,
Hvor lang tid tar en transaksjon i gjennomsnitt?

[norgenorge]

Jeg overførte penger i går kveld, men har enda ikke skjedd noe på brukeren min?

[norgenorge]

Skal gjøre det. 

[Badonkadonk]

venter bare på bfl minerene mine, så vil jeg nok bytte til justcoin 100%
har ventet en stund på en enkel løsning for oss nordmen 

[Badonkadonk]

det kan jeg gjøre vettu, er en oktober bestilling så det er vel en stund til dem blir sendt ut  

[bitcoinsnorge.no]

Vi kan forsøke å selge litt BTC på justcoin.com framover vi også....  

Mvh Bitcoinsnorge.no

[klausbl]

Vi kan forsøke å selge litt BTC på justcoin.com framover vi også....  

Flott! Send mail til hello@justcoin.com om du lurer på noe.

[TheChries]

Akkurat registrert meg Ser ut som en grei side.

En ting jeg savner er historikk på tidligere salg (ikke bare personlig, men en felles historikk).

Har også ønske om at dere begynner med Primecoin: BTC/XPM eller XPM/BTC, det hadde vært helt fantastisk

Et forslag er at dere implementerer verving av nye brukere + premie/bonus 

[TheChries]

Et forslag er at dere implementerer verving av nye brukere + premie/bonus  

Har du et eksempel på en tjeneste som har et slikt system som virker seriøst og ikke som et pyramidespill?

"https://crypto-trade.com" gir ut verve bonus fra de man verver (hvis de gjør salg da).

What is a referral?
A referral is a person whom you referred to join crypto-trade.com by giving him/her your referral link which you can find above. How it works?
First of all give your referral link to a person.As soon as the person clicks on your referral link he/she is redirected to the registration page with your username in "Referred by" field. After successful registration , you become his/her upline , so from then on every trade he/she makes , you will get 5% of trade fee as commission.

Noe ala dette hadde vært kult på justcoin.

Her er f.eks min ref link: https://crypto-trade.com/ref/TheChries

[sub0]

Hvordan ser man ordreboken og siste pris?

[karsy]

Digger det nye designet. Men hadde vært kjekt med en innstilling hvor enn kan velge "avansert ordre" som standard. Også market volum per 24t burde være offentlig.

[Kupsi]

Når kommer støtte for Google Authenticator ved innlogging og uttak?

[codler]

Varför måste man verifiera med sin telefon?

[Kupsi]

Varför måste man verifiera med sin telefon?

På grunn av dette: https://www.google.no/search?q=mtgox+account+hacked+site:bitcointalk.org