[ANN][SEM] Semux - первый BFT-блокчейн на Java

[mai83]

3. "В битке уже все заделали в первые годы". За новостями не следишь?
Так тебе даже в этой ветке о недавней уязвимости битка написали.

Не то чтобы в защиту, но все же - эта уязвимость появилась в 2016 и обнаружилась в сентябре и это человеческий фактор. Вместе с тем, прошло почти 2 года пока ее нашли и никто ее так и не использовал.. вот тут как раз и было сказанное мною о том, что далеко не все уязвимости ведут к критическим последствиям.

баунти убрали и сразу в ветке начались вопросы и обсуждения по теме проекта, а не как было до этого 100500 вопросов про баунти на которые давались ответы в предыдущих страницах, по поводу баунти по багам, это же хорошо что за них давно не платили, значит их нет, ну или либо никто не ищет, что врядли

Что одному хорошо, другому плохо Я все же думаю в коде есть какие-то баги, просто пока неизвестно какие они могут иметь последствия и их пока никто не нашел. Так что это не есть хорошо, когда за отлов багов не платят - за разработчиками всегда должны быть тестеры, а так разработчики почти всегда допускают какие-то ошибки и где-то слышал или читал что даже есть допустимые нормы на определенное количество строк кода.

тестеры это одно, но так же есть такая штука как аудит, да и вообще не всегда все если найдут уязвимость хотят на ней заработать, есть и другие случаи взять тех же белых хакеров, самое главное что на поиски багов выделен бюджет

[1715681068]

1715681068

[1715681068]

1715681068

[1715681068]

1715681068

[1715681068]

1715681068

[1715681068]

1715681068

[1715681068]

1715681068

[zwin]

Что одному хорошо, другому плохо Я все же думаю в коде есть какие-то баги, просто пока неизвестно какие они могут иметь последствия и их пока никто не нашел. Так что это не есть хорошо, когда за отлов багов не платят - за разработчиками всегда должны быть тестеры, а так разработчики почти всегда допускают какие-то ошибки и где-то слышал или читал что даже есть допустимые нормы на определенное количество строк кода.

Разве не платят? С первых дней запуска тестовой сети работает bug bounty.
Да оно и сейчас работает
Bug bounties: 100 ~ 100,000 SEM, please submit bugs to https://github.com/semuxproject/semux-core/issues
И не мало правок было внедрено после замечаний.

[Monro3000]

Напомните-ка пожалуйста онлайнваллет. Он идет с гарантией безопасности от разрабов?

Нет, он разработан сторонним разработчиком из сообщества: https://github.com/witoldsz
Но жалоб пока не было.

Я держу семки. Но без какого-то мощного шага в развитии проекта, он обречен. Пока наблюдаю.

Что уж тут юлить. Без какого-то мощного шага в развитии даже лично вы обречены. Работает не только с проектами, но и людьми.

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

[zwin]

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Нужны биржи и ликвидность. Сейчас через биржу практически ничего не торгуется, потому что нет объёмов. Всё что на биржах выставлено - это мемберские подписные и никаких объёмов.
Всё трейдится в OTC

И да, за год сделано оч много, как сказали на одном анонимном форуме

>>В этом форке эфира допиливается виртуальная машина для смартконтрактов. Выведут в прод - семукс подхватит последнюю версию этой машины.

[viljy]

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Нужны биржи и ликвидность. Сейчас через биржу практически ничего не торгуется, потому что нет объёмов. Всё что на биржах выставлено - это мемберские подписные и никаких объёмов.
Всё трейдится в OTC

И да, за год сделано оч много, как сказали на одном анонимном форуме

>>В этом форке эфира допиливается виртуальная машина для смартконтрактов. Выведут в прод - семукс подхватит последнюю версию этой машины.

Так в этом году форка не будет, это тоже там написано. И будет ли этот форк когда либо это еще вопрос.

[guamenterp]

Напомните-ка пожалуйста онлайнваллет. Он идет с гарантией безопасности от разрабов?

Нет, он разработан сторонним разработчиком из сообщества: https://github.com/witoldsz
Но жалоб пока не было.

Я держу семки. Но без какого-то мощного шага в развитии проекта, он обречен. Пока наблюдаю.

Что уж тут юлить. Без какого-то мощного шага в развитии даже лично вы обречены. Работает не только с проектами, но и людьми.

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

пампы без новостей бывают.
и листинги на крупные биржи да - неплохо срабатывают

[fers93]

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Нужны биржи и ликвидность. Сейчас через биржу практически ничего не торгуется, потому что нет объёмов. Всё что на биржах выставлено - это мемберские подписные и никаких объёмов.
Всё трейдится в OTC

И да, за год сделано оч много, как сказали на одном анонимном форуме

>>В этом форке эфира допиливается виртуальная машина для смартконтрактов. Выведут в прод - семукс подхватит последнюю версию этой машины.

конечно за год сделанно просто дофига, особенно если учитывать что это не какой нибудь там форк а что не на есть блокчейн написанный с нуля, так что не надо сравнивать с проектами который форкнули что то и только название сменили

[sahash]

Помогите советом. Переставил операционку (Win 7). Установил кошелек. Не идет синхронизация. Стоит все на моменте январского запуска. Java SE Runtime Environment 8 установлена, время синхронизировано, пакет Microsoft Visual C++ 2012 установлен. Даже здесь писали IP дописать - дописал и свой IP прописал как здесь. Ничего не помогает, синхронизация не идет. Чего еще попробовать.

[SPQRCoin]

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Нужны биржи и ликвидность. Сейчас через биржу практически ничего не торгуется, потому что нет объёмов. Всё что на биржах выставлено - это мемберские подписные и никаких объёмов.
Всё трейдится в OTC

И да, за год сделано оч много, как сказали на одном анонимном форуме

>>В этом форке эфира допиливается виртуальная машина для смартконтрактов. Выведут в прод - семукс подхватит последнюю версию этой машины.

Так в этом году форка не будет, это тоже там написано. И будет ли этот форк когда либо это еще вопрос.

Интересно, почему это не будет вообще форка, с чего это так? Давно над этим их команда работает, вопрос только обкатать в тестовой сети. А у них там что-то не вышло, когда не все майнеры новые ноды подняли. Поэтому просто задерживают. Ну а что семукс будет подхватывать, то это только дэвам семукса известно.

[fers93]

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Нужны биржи и ликвидность. Сейчас через биржу практически ничего не торгуется, потому что нет объёмов. Всё что на биржах выставлено - это мемберские подписные и никаких объёмов.
Всё трейдится в OTC

И да, за год сделано оч много, как сказали на одном анонимном форуме

>>В этом форке эфира допиливается виртуальная машина для смартконтрактов. Выведут в прод - семукс подхватит последнюю версию этой машины.

Так в этом году форка не будет, это тоже там написано. И будет ли этот форк когда либо это еще вопрос.

Интересно, почему это не будет вообще форка, с чего это так? Давно над этим их команда работает, вопрос только обкатать в тестовой сети. А у них там что-то не вышло, когда не все майнеры новые ноды подняли. Поэтому просто задерживают. Ну а что семукс будет подхватывать, то это только дэвам семукса известно.

я тоже слышал что отложили на неопределенный срок, вроде в этом году или в следующем никто не обозначал, ну а я не могу понять как это связанно с семуксом все таки?

[almaz8695]

Что одному хорошо, другому плохо Я все же думаю в коде есть какие-то баги, просто пока неизвестно какие они могут иметь последствия и их пока никто не нашел. Так что это не есть хорошо, когда за отлов багов не платят - за разработчиками всегда должны быть тестеры, а так разработчики почти всегда допускают какие-то ошибки и где-то слышал или читал что даже есть допустимые нормы на определенное количество строк кода.

Разве не платят? С первых дней запуска тестовой сети работает bug bounty.
Да оно и сейчас работает
Bug bounties: 100 ~ 100,000 SEM, please submit bugs to https://github.com/semuxproject/semux-core/issues
И не мало правок было внедрено после замечаний.

Я знаю про баг баунти и что она есть у Semux. Имел ввиду что баги или не ищут или не находят и поэтому за них не платят, но скорее всего они все же есть в коде Semux как и вот обнаружилась эта уязвимость в Bitcoin спустя годы.

[gruman]

Помогите советом. Переставил операционку (Win 7). Установил кошелек. Не идет синхронизация. Стоит все на моменте январского запуска. Java SE Runtime Environment 8 установлена, время синхронизировано, пакет Microsoft Visual C++ 2012 установлен. Даже здесь писали IP дописать - дописал и свой IP прописал как здесь. Ничего не помогает, синхронизация не идет. Чего еще попробовать.

Зайди на 2айпи и посмотри свой выходящий IP ,потом в конфиг его подставь и проверь,возможно нужно будет прописать дополнительные ноды .Должно все работать .

[did_my_time]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

[JurgenKlopp]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

А чем онлайн версия плоха? Тоже ей пользуюсь. Я понимаю, что теоретически она может быть менее безопасна, но тут уже все зависит от самого пользователя. Поставить пароль посложнее и купить хороший антивирус. Либо я просто не знаю каких-то тонкостей.

[almaz8695]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

А чем онлайн версия плоха? Тоже ей пользуюсь. Я понимаю, что теоретически она может быть менее безопасна, но тут уже все зависит от самого пользователя. Поставить пароль посложнее и купить хороший антивирус. Либо я просто не знаю каких-то тонкостей.

Я тоже ей пользуюсь, никаких проблем с ней нет. По безопасности - кошелек может быть менее безопасен т.к. он от стороннего разработчика, а от пользователя тут мало чего зависит - данные в самом файле зашифрованы паролем, даже слабый пароль не даст доступа к семкам на кошельке т.к. нужен еще и сам этот файл. А чтобы украсть файл нужно на компьютер жертвы троян подкинуть, но тогда и обычный кошелек не даст вам никакой безопасности.

[mai83]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

А чем онлайн версия плоха? Тоже ей пользуюсь. Я понимаю, что теоретически она может быть менее безопасна, но тут уже все зависит от самого пользователя. Поставить пароль посложнее и купить хороший антивирус. Либо я просто не знаю каких-то тонкостей.

Я тоже ей пользуюсь, никаких проблем с ней нет. По безопасности - кошелек может быть менее безопасен т.к. он от стороннего разработчика, а от пользователя тут мало чего зависит - данные в самом файле зашифрованы паролем, даже слабый пароль не даст доступа к семкам на кошельке т.к. нужен еще и сам этот файл. А чтобы украсть файл нужно на компьютер жертвы троян подкинуть, но тогда и обычный кошелек не даст вам никакой безопасности.

а как же обычный фишинг? или как еще бывает что ДНС скомпрометирован, да и все равно как то надежнее когда все на компе и не надо ломиться на сайт, я лично привык запускать на компе и норм

[almaz8695]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

А чем онлайн версия плоха? Тоже ей пользуюсь. Я понимаю, что теоретически она может быть менее безопасна, но тут уже все зависит от самого пользователя. Поставить пароль посложнее и купить хороший антивирус. Либо я просто не знаю каких-то тонкостей.

Я тоже ей пользуюсь, никаких проблем с ней нет. По безопасности - кошелек может быть менее безопасен т.к. он от стороннего разработчика, а от пользователя тут мало чего зависит - данные в самом файле зашифрованы паролем, даже слабый пароль не даст доступа к семкам на кошельке т.к. нужен еще и сам этот файл. А чтобы украсть файл нужно на компьютер жертвы троян подкинуть, но тогда и обычный кошелек не даст вам никакой безопасности.

а как же обычный фишинг? или как еще бывает что ДНС скомпрометирован, да и все равно как то надежнее когда все на компе и не надо ломиться на сайт, я лично привык запускать на компе и норм

У меня ссылка в закладках, обычный фишинг не страшен точно из-за ошибок в написании домена. А с подменой днс это же будет видно - будет ошибка сертификата безопасности. Вообще конечно лучше держать на компе, но у меня довольно старый ноут с небольшим и медленным жестким диском, все эти синхронизации различных кошельков требуют кучу времени и ноут в это время в почти полном ауте, поэтому и использую онлайн кошельки.

[mai83]

Здесь кривой какой-то кошель, очень много у кого не идёт синхронизация. Приходится пользоваться онлайн версией.

А чем онлайн версия плоха? Тоже ей пользуюсь. Я понимаю, что теоретически она может быть менее безопасна, но тут уже все зависит от самого пользователя. Поставить пароль посложнее и купить хороший антивирус. Либо я просто не знаю каких-то тонкостей.

Я тоже ей пользуюсь, никаких проблем с ней нет. По безопасности - кошелек может быть менее безопасен т.к. он от стороннего разработчика, а от пользователя тут мало чего зависит - данные в самом файле зашифрованы паролем, даже слабый пароль не даст доступа к семкам на кошельке т.к. нужен еще и сам этот файл. А чтобы украсть файл нужно на компьютер жертвы троян подкинуть, но тогда и обычный кошелек не даст вам никакой безопасности.

а как же обычный фишинг? или как еще бывает что ДНС скомпрометирован, да и все равно как то надежнее когда все на компе и не надо ломиться на сайт, я лично привык запускать на компе и норм

У меня ссылка в закладках, обычный фишинг не страшен точно из-за ошибок в написании домена. А с подменой днс это же будет видно - будет ошибка сертификата безопасности. Вообще конечно лучше держать на компе, но у меня довольно старый ноут с небольшим и медленным жестким диском, все эти синхронизации различных кошельков требуют кучу времени и ноут в это время в почти полном ауте, поэтому и использую онлайн кошельки.

да все всегда будет видно, просто начали приводить примеры тех же троянов а что их антивиры не ловят уже? да и вообще я к слову что безопасность средств на кошельке всегда в большинстве своем зависит от самого хозяина средств

[skitalez]

Помогите советом. Переставил операционку (Win 7). Установил кошелек. Не идет синхронизация. Стоит все на моменте январского запуска. Java SE Runtime Environment 8 установлена, время синхронизировано, пакет Microsoft Visual C++ 2012 установлен. Даже здесь писали IP дописать - дописал и свой IP прописал как здесь. Ничего не помогает, синхронизация не идет. Чего еще попробовать.

Посмотрите, есть ли у вас русские символы по пути к папке, где лежит кошелек SEM? Иногда из-за них бывают проблемы.
Онлайн кошелек, конечно хорошо, но можно ли там голосовать за валидаторов? Никогда им не пользовался.

[Gerodot]

Напомните-ка пожалуйста онлайнваллет. Он идет с гарантией безопасности от разрабов?

Нет, он разработан сторонним разработчиком из сообщества: https://github.com/witoldsz
Но жалоб пока не было.

Я держу семки. Но без какого-то мощного шага в развитии проекта, он обречен. Пока наблюдаю.

Что уж тут юлить. Без какого-то мощного шага в развитии даже лично вы обречены. Работает не только с проектами, но и людьми.

Если говорить о пампе, то для этого не всегда нужно развитие. Иногда несколько листингов, хорошие новости и небольшие инвестиции могут дать проекту вырасти в 10-20 раз. Но вот потом увы, все затребуют реализацию дорожной карты.

Поначалу хорошая биржа может сыграть важную роль для пампа. Некоторые токены в свое время показывали иксы на Эзердельте. А дальше сдувались, если условия проекта не выполнялись.