Bitcoin Forum
September 18, 2019, 06:48:43 PM *
News: If you like a topic and you see an orange "bump" link, click it. More info.
 
   Home   Help Search Login Register More  
Pages: « 1 ... 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 [179] 180 181 182 183 184 185 186 187 188 »
  Print  
Author Topic: Аппаратные кошельки  (Read 45461 times)
AlexDogwill
Jr. Member
*
Offline Offline

Activity: 31
Merit: 69


View Profile WWW
June 07, 2019, 11:15:08 AM
 #3561

Всем привет!
В конце мая нашей командой был выпущен первый обзор новой модели Ledger Nano X !!!
Ссылка на видео - https://youtu.be/_8O5kE15Iwc

Тайминг видео:
00:38 Особенности Ledger Nano X - https://youtu.be/_8O5kE15Iwc?t=38
03:36 Первичная настройка: Установка Pin-кода и мнемонической фразы - https://youtu.be/_8O5kE15Iwc?t=216
07:16 Обзор Control Center - https://youtu.be/_8O5kE15Iwc?t=436
10:06 Установка Bluetooth соединения с Ledger Live с iPhone8 - https://youtu.be/_8O5kE15Iwc?t=606
12:10 Отображение публичного адреса и трата монет через iphone - https://youtu.be/_8O5kE15Iwc?t=730
14:49 Подводим итоги - https://youtu.be/_8O5kE15Iwc?t=889

Выводы следующие:
Настоятельно рекомендую воздержаться от покупке этой модели хотя бы в течение полу-года, так как имеются недочеты 1) проблемы с дисплеем (иногда появляются полосы) 2) проблемы с подключением по bluetooth 3) проблемы с аккумулятором (быстро разряжается).

Проблему 1 испытал один из наших клиентов (и другие пользователи с Reddit) и непонятно это проблема аппаратной части или программной. Ждем ответа от производителя.
Проблему 2 и 3 испытал я лично при подготовке обзора. Соединение с bluetooth установить удалось только через несколько попыток (iphone8), а аккумулятор разрядился за какие-то там 30-40 минут. Хотя по заявлению производителей в активном режиме девайс может работать несколько часов.

Свидетельствуют о этих ошибках многочисленные темы на сабреддите производителя. Можно ознакомиться здесь - https://www.reddit.com/r/ledgerwallet/. Пару недель назад каждая третья тема была о неисправности приобретенного Nano X.

Отсюда моя рекомендация - дайте хотя бы пол-года производителю для отладки аппаратного кошелька. Во всем остальном все хорошо - транзакция совершилась отлично, приложения работают исправно, загрузка/удаление приложений с самого девайса проходят без проблем. Ощущения от использования кошелька без проводов реально очень приятные. Чуть увеличенный дисплей, корпус и кнопки, которые расположены теперь не сбоку, а на лицевой стороне делают работу намного комфортнее.

Еще пару моментов:
1) по желанию bluetooth соединение можно отключить и использовать девайс с ПК, как и с Nano S
2) аккумулятор имеет жизненный цикл 5 лет, хотя я что-то в этом сомневаюсь.
3) пока что кошелек нельзя подключать через bluetooth к ПК, только к смартфонам.

Единственное, что я не проверял это количество вместимых Базовых (BTC, ETH, XRP, EOS, XLM, ADA, TRX, XMR и тп), а не зависимых (BCH, BTG, LTC, DOGE, DASH, ZEN, KMD и тп) приложений. Именно базовые приложения занимают намного больше памяти.
Если у кого-то есть опыты с этим, пожалуйста поделитесь.
1568832523
Hero Member
*
Offline Offline

Posts: 1568832523

View Profile Personal Message (Offline)

Ignore
1568832523
Reply with quote  #2

1568832523
Report to moderator
1568832523
Hero Member
*
Offline Offline

Posts: 1568832523

View Profile Personal Message (Offline)

Ignore
1568832523
Reply with quote  #2

1568832523
Report to moderator
1568832523
Hero Member
*
Offline Offline

Posts: 1568832523

View Profile Personal Message (Offline)

Ignore
1568832523
Reply with quote  #2

1568832523
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1568832523
Hero Member
*
Offline Offline

Posts: 1568832523

View Profile Personal Message (Offline)

Ignore
1568832523
Reply with quote  #2

1568832523
Report to moderator
madnessteat
Sr. Member
****
Online Online

Activity: 546
Merit: 472



View Profile
June 07, 2019, 01:54:03 PM
Last edit: June 07, 2019, 07:59:11 PM by madnessteat
 #3562

Пользователь anorganix сегодня поделился 50% дисконтным кодом (GENESISFOX) для покупки аппаратного кошелька KeepKey. По этому коду цена покупки составит всего лишь $39.50. Единственный минус, что я не нашел на странице заказа отправку в РФ*, но ребятам с Украины и Казахстана повезло больше.

* - скорее всего это связанно с проблемами ввоза в РФ шифровальных (криптографических) устройств.

          ███████
      ██   ▀███▀   ██
  ▄█▄  ▄▄█████████▄▄  ▄█▄
 ▄███▄██▀▀       ▀▀██▄███▄
 ██▀███    ▄▄█▄█    ███▀██
    ██      █▀▀██    ██
██  ██     █████▀    ██  ██
    ██   ▄▄█▄▄▄██    ██
 ██▄███    █▀█▀▀    ███▄██
 ▀███▀██▄▄       ▄▄██▀███▀
  ▀██  ▀▀█████████▀▀  ██▀
      ██   ▄███▄   ██
          ███████
bspin   ███████████████████████
███████████████████████████
███████████████████████████
███████▀█▀    ▀▀▀██▀███████
███████            ▄███████
███████ ▄██▄▄▄▄▄▀ ▄████████
███ ▀  ▀  ██▀▀   ▄▀  ▀  ███
███▄▄█▀  █▀     █▄▄█▀  ████
█████   █▀       ██   █████
████▄▄▄▄█▄▄▄▄▄▄▄▄█▄▄▄▄█████
███████████████████████████
███████████████████████████
  ███████████████████████
       ▄▄█████████▄▄
    ▄█████████████████▄
  ▄█████████████████████▄
 ▄█████████  █  █████████▄
▄████████        █████████▄
███████████  ██  ██████████
███████████       █████████
███████████  ███  █████████
▀████████        ▄████████▀
 ▀█████████  █  █████████▀
  ▀█████████████████████▀
    ▀█████████████████▀
       ▀▀█████████▀▀
█████
██
██
██
██
██
██
██
██
██
██
██
█████
.
PLAY NOW
█████
██
██
██
██
██
██
██
██
██
██
██
█████
Infantos
Member
**
Offline Offline

Activity: 135
Merit: 25


View Profile
June 07, 2019, 06:47:08 PM
 #3563

Пользователь anorganix сегодня поделился 50% дисконтным кодом (GENESISFOX) для покупки аппаратного кошелька KeepKey. По этому коду цена покупки составит всего лишь $39.50. Единственный минус, что я не нашел на странице заказа отправку в РФ*, но ребятам с Украины и Казахстана повезло больше.

* - скорее всего это связанно с проблемами ввоза в РФ шифровальных (криптографических) устройств.

 



Промокод имеет лимит по времени и по количеству активаций? Со скидкой цена получается ниже трэзор. Насколько мне известно, начинка у них одна. Почему доставки в рф нет? Другие кошельки привозят норм.

★  ★  ★ Bitcoin only ★  ★  ★
madnessteat
Sr. Member
****
Online Online

Activity: 546
Merit: 472



View Profile
June 07, 2019, 08:14:58 PM
 #3564

~ Промокод имеет лимит по времени и по количеству активаций?~

К сожалению такой информации не нашел, на данный момент дисконтный код можно использовать.

~Со скидкой цена получается ниже трэзор. Насколько мне известно, начинка у них одна.~

Начинка то одна, но все же отличия в функционале, формфакторе и количестве монет присутствуют. Как говорится "На вкус и цвет товарища нет" и каждый выбирает аппаратник исходя из своих предпочтений. Более подробное сравнение вы можете посмотреть тут

~Почему доставки в рф нет? Другие кошельки привозят норм.~

РФ нет в списке доставки, ну а причин для этого может быть сколько угодно. Страна производитель: United States. Думаю это может о многом сказать.  Grin

          ███████
      ██   ▀███▀   ██
  ▄█▄  ▄▄█████████▄▄  ▄█▄
 ▄███▄██▀▀       ▀▀██▄███▄
 ██▀███    ▄▄█▄█    ███▀██
    ██      █▀▀██    ██
██  ██     █████▀    ██  ██
    ██   ▄▄█▄▄▄██    ██
 ██▄███    █▀█▀▀    ███▄██
 ▀███▀██▄▄       ▄▄██▀███▀
  ▀██  ▀▀█████████▀▀  ██▀
      ██   ▄███▄   ██
          ███████
bspin   ███████████████████████
███████████████████████████
███████████████████████████
███████▀█▀    ▀▀▀██▀███████
███████            ▄███████
███████ ▄██▄▄▄▄▄▀ ▄████████
███ ▀  ▀  ██▀▀   ▄▀  ▀  ███
███▄▄█▀  █▀     █▄▄█▀  ████
█████   █▀       ██   █████
████▄▄▄▄█▄▄▄▄▄▄▄▄█▄▄▄▄█████
███████████████████████████
███████████████████████████
  ███████████████████████
       ▄▄█████████▄▄
    ▄█████████████████▄
  ▄█████████████████████▄
 ▄█████████  █  █████████▄
▄████████        █████████▄
███████████  ██  ██████████
███████████       █████████
███████████  ███  █████████
▀████████        ▄████████▀
 ▀█████████  █  █████████▀
  ▀█████████████████████▀
    ▀█████████████████▀
       ▀▀█████████▀▀
█████
██
██
██
██
██
██
██
██
██
██
██
█████
.
PLAY NOW
█████
██
██
██
██
██
██
██
██
██
██
██
█████
Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 08, 2019, 12:06:22 AM
 #3565

2) аккумулятор имеет жизненный цикл 5 лет, хотя я что-то в этом сомневаюсь.
покупать чтоб через 4 года выкинуть у нас думается мало кто будет
а ведь могли бы сделать съёмный акк от мини сотиков
https://supersmall.ru/top-10-samyih-malenkih-mobilnyih-telefonov-v-mire-v-2015-godu/
да и дисплейчик чуть побольше сенсорный был бы удобней имхо

2ALL
статеечка про секретную науку и крипто попалась - а ведь могут взломать аппаратники так что никто и знать не будет
https://kiwibyrd.org/2019/05/27/1953/
marfich97
Sr. Member
****
Offline Offline

Activity: 896
Merit: 300


View Profile
June 12, 2019, 09:52:38 AM
 #3566

2) аккумулятор имеет жизненный цикл 5 лет, хотя я что-то в этом сомневаюсь.
покупать чтоб через 4 года выкинуть у нас думается мало кто будет
1. Вроде как аккумуляторы живут определенное количество циклов перезарядки, и цифры там очень большие и для дешевых мобильных, а по идеи в аппаратнике качество должно быть получше. И если аппаратник не использовать по много раз на день, то и жить он должен куда больше 5 лет.
2. Все эти параметры очень относительные. По батареям не знаю были ли эксперименты, но вот по ссд дискам были и у моего винта Samsung 850 EVO v2 результат по записи данных составил 2671 Тбайт данных при гарантии от производителя в 150 Тбайт записанных данных. Но при этом какой-то винт из той же серии может и 150 Тбайт данных не выдержать. Статья - https://3dnews.ru/934753
3. Мало кто будет обращать внимание на такой параметр, сумма не такая большая и если поделить на 5 лет то выходит менее 3 баксов в месяц.. а только на сигареты уходит раз в 25 большеSmiley

Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 13, 2019, 09:32:14 AM
Last edit: June 13, 2019, 09:45:48 AM by Dimenzino
 #3567

то и жить он должен куда больше 5 лет.
Quote
http://www.remotvet.ru/questions/21326-skolko-let-prosluzhit-akkumuljator-shurupovjorta-esli-ego-primenjat-redko-v-hozjajstve.html
К достоинствам литиево – ионных (Li-Ion) аккумуляторов отнесем маленькие габариты и вес, до 3 000 циклов зарядки – разрядки, большую энергоемкость и отсутствие эффекта памяти, низкий саморазряд – до 7% в месяц и возможность быстрой зарядки.
К недостаткам – низкий срок эксплуатации до 2-х лет, при полной разрядке АКБ выходит из строя и не может быть восстановлена, существует возможность взрыва при зарядке, боится ударов и перегрева, невозможность работать при отрицательных температурах, высокая цена.
Quote
https://akbinfo.ru/litievye/litievye-akkumuljatory.html#i-4
По времени срок службы может быть разный. Это зависит от интенсивности использования мобильного устройства. При постоянном использовании, нагрузкой ресурсоёмкими приложениями (видео, игры) аккумулятор может исчерпать свой лимит за год. Но в среднем срок службы литиевых аккумуляторов составляет 3─4 года.
https://habr.com/ru/post/123246/ - Почему литий-ионные батареи умирают так рано?

Может и будут если научатся кошельки в жидком гелии держать, чтобы  смешанные состояния кет и бра векторов не изменялись со временем.
https://yandex.ru/ квантовые вычисления при комнатной температуре
http://www.cnews.ru/news/top/2017-11-27_yapontsy_zapustili_oblachnyj_kvantovyj_kompyuter
...
marfich97
Sr. Member
****
Offline Offline

Activity: 896
Merit: 300


View Profile
June 14, 2019, 06:24:48 PM
 #3568

то и жить он должен куда больше 5 лет.
Quote
http://www.remotvet.ru/questions/21326-skolko-let-prosluzhit-akkumuljator-shurupovjorta-esli-ego-primenjat-redko-v-hozjajstve.html
К достоинствам литиево – ионных (Li-Ion) аккумуляторов отнесем маленькие габариты и вес, до 3 000 циклов зарядки – разрядки, большую энергоемкость и отсутствие эффекта памяти, низкий саморазряд – до 7% в месяц и возможность быстрой зарядки.
К недостаткам – низкий срок эксплуатации до 2-х лет, при полной разрядке АКБ выходит из строя и не может быть восстановлена, существует возможность взрыва при зарядке, боится ударов и перегрева, невозможность работать при отрицательных температурах, высокая цена.
Quote
https://akbinfo.ru/litievye/litievye-akkumuljatory.html#i-4
По времени срок службы может быть разный. Это зависит от интенсивности использования мобильного устройства. При постоянном использовании, нагрузкой ресурсоёмкими приложениями (видео, игры) аккумулятор может исчерпать свой лимит за год. Но в среднем срок службы литиевых аккумуляторов составляет 3─4 года.
https://habr.com/ru/post/123246/ - Почему литий-ионные батареи умирают так рано?

Может и будут если научатся кошельки в жидком гелии держать, чтобы  смешанные состояния кет и бра векторов не изменялись со временем.
https://yandex.ru/ квантовые вычисления при комнатной температуре
http://www.cnews.ru/news/top/2017-11-27_yapontsy_zapustili_oblachnyj_kvantovyj_kompyuter
...
Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.

Статья на akbinfo.ru вообще про литиевые аккумуляторы, а в Ledger Nano X литий-ионный аккумулятор, правильная ссылка - https://akbinfo.ru/litievye/litij-ionnyj-akkumuljator.html

АКБ на ноуте пишет износ 7% в аиде (Паспортная ёмкость 37580 mWh и Текущая ёмкость 34760 mWh). Время работы жесткого диска 23922 часа по данным смарта диска в той же аиде, также было и время простоя когда ноут был выключен, хотя ноут почти всегда на проводе и почти всегда включен. Батарея держит отлично около 3х часов без особой нагрузки и если и стала держать и меньше то ненамного. Ах да, ноут Леново - далеко не самый плохой, но совершенно обычный Китай.

В общем, я все же думаю что по этому параметру никто выбирать аппаратник не будет, да и он не настолько важен и критичен - если батарея в аппаратнике умрет за 1-2 года, то тут наверное нужно будет говорить про заводской брак.

Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 15, 2019, 12:16:06 AM
 #3569

Статья на akbinfo.ru вообще про литиевые аккумуляторы, а в Ledger Nano X литий-ионный аккумулятор
"литиевые" это и есть литий-ионные и литий-полимерные 
Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 16, 2019, 12:57:04 AM
 #3570

Забиваю wallet.fail в поиск по теме и ничего .. странно

https://wallet.fail/

искалко тоже чтото тупит

https://yandex.ru/ Wallet.fail Trezorh _bitcointalk.org

гугль да https://google.ru/ Trezor "Wallet fail" site:bitcointalk.org

автоперевод
https://translate.google.com/ wallet.fail
kudryashov
Jr. Member
*
Offline Offline

Activity: 462
Merit: 3


View Profile
June 17, 2019, 03:04:53 PM
 #3571

Quote
Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.
Ну может и некооректно, но и в шуруповертах и в ноутбуках и даже в Тесле это сборки одного и того же элемента 18650, хотя и разных производителей.
btcleks
Jr. Member
*
Offline Offline

Activity: 448
Merit: 3


View Profile
June 18, 2019, 01:50:49 PM
 #3572

Да по большому счету все именно так, даже уникальные вещи часто создаются из стандартных комплектующих. И кошельки не исключение.
marfich97
Sr. Member
****
Offline Offline

Activity: 896
Merit: 300


View Profile
June 19, 2019, 07:46:58 AM
 #3573

Quote
Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.
Ну может и некооректно, но и в шуруповертах и в ноутбуках и даже в Тесле это сборки одного и того же элемента 18650, хотя и разных производителей.

Да по большому счету все именно так, даже уникальные вещи часто создаются из стандартных комплектующих. И кошельки не исключение.

Да 100%, только есть нюансы. А при их отсутствии никто бы не стал ставить дорогие аккумуляторы от панасоника вместо аккумуляторов от лиотеха (хотя может и не самый худший вариант) Smiley Даже конечная сборка из комплектующих оказывает свое влияние на дальнейшую эксплуатацию, не говоря уже о самих комплектующих.

Да и вообще по мне так безопасность куда важнее и если придется даже раз в год менять аппаратный кошелек - то пусть так и будет, учитывая что биток растет и есть надежды на еще больший рост через несколько лет или даже в 25-30 годах, лучше надежно хранить крипту чем потом кусать локти. Да и умирание батарей за год или два это перебор и заводской брак, писал уже.

Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 26, 2019, 05:59:45 AM
Last edit: July 12, 2019, 04:52:50 PM by Dimenzino
 #3574

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)

И что с вариантом когда есть "чип - чёрный ящик (потенц. закладка)" - это про леджер с "банковым чипом" (как там анализ исходников делают ? они ж посылают тучу непонятных команд " в туман.. )

хотя есть и выгоды от пользования неаппаратных кошельков
https://ttrcoin.com/haker-ukral-2-mln-v-kriptovalyute-s-koshelka-blogera-yana-baliny-vo-vremya-strima.3244/ (в конце статьи)

ps
нешпионящие бровсэры
со скачиваемыми на офсайте открытыми исходниками к последним версиям на сегодня
http://forum.ru-board.com/topic.cgi?forum=5&topic=49744
https://ru.wikipedia.org/wiki/Pale_Moon
https://www.palemoon.org/sourcecode.shtml -
Quote
To download the source code for current and a limited number of past versions, check the source code release on GitHub:
https://github.com/MoonchildProductions/UXP/releases
http://forum.ru-board.com/topic.cgi?forum=5&topic=50188
https://ru.wikipedia.org/wiki/SRWare_Iron
https://www.srware.net/en/software_srware_iron_download.php -
Quote
pps
Quote
шпионящая телега
Спойлер + Telegram Open Network (TON)
Вопросы безопасности Telegram
Ответный вызов разработчикам Telegram
Безопасен ли Telegram? Или как я искал закладку в MTProto
Потенциальная уязвимость в Telegram Android
Атака Telegram за 2^64 операций, и почему суперзлодею она не нужна
О тонкостях приватности в Telegram Bots API: «это не баг, это фича»
Почему двухфакторная авторизация в Telegram не работает
Как взломать Telegram и WhatsApp: спецслужбы не нужны
Telegram внесен в реестр организаторов распространения информации
Telegram сам добавляет чужие контакты? Это норма
Telegram попросит паспорт
Почему Telegram Passport — никакой не End to End
Уязвимость в Telegram позволяет скомпрометировать секретные чаты
Раскрываем номера пользователей Telegram
Мессенджер Telegram сливает метаданные всем желающим
Telegram оказался небезопасным
Иранская компания перехватила весь трафик Telegram
Telegram уличили в хранении сообщений в незашифрованном виде
Telegram всё же будет делиться данными о пользователях со спецслужбами
«Фабрика медиа» Евгения Пригожина постоянно рассказывает про уязвимости телеграма. Так ли все страшно?
Анализ безопасности Telegram   PDF
Telegram, AKA “Stand back, we have Math PhDs!”
О "самом безопасном" Телеграме
Сравнение с Signal (Пост neonedrid #73388860)
Об отслеживании местоположения (Пост Aeronliru #68454877)
Поговаривают, что TON - ненастоящий
https://habr.com/ru/post/456986/
Quote
http://forum.ru-board.com/topic.cgi?forum=5&topic=48434
Автор: mleo, Отправлено:12:02 27-04-2018
Я не изучаю степень защищенности telegram. Для меня он стал неинтересен с момента ID=номер телефона - регистрация через СМС. Для "бытовой" криптографии сойдет. Школоте поиграться в шпионов, домохозяйкам посплетничать между собой..
Автор: ASE_DAG, Отправлено:14:15 27-04-2018
Дуров — откровеный враг свободы, породивший уже два крепчайших зонда
Автор: Timofejj, Отправлено:07:25 29-04-2018
Даже с ВПН от всё равно стучится на европейские сервера. Потому как именно на них сохранена наша переписка и всё остальное.
Автор: Timofejj, Отправлено:08:34 24-05-2018
Версии телеграм старше 4.6.0c (андройд) на данный момент не являются "Free and Open Source Software" (свободное и открытое программное обеспечение). По этой причине нет исходников в GitHub на последние версии. Поэтому используйте эти версии на свой страх и риск.
Автор: OlegVVV, Отправлено:12:09 24-05-2018
так может для этого вся эта шумиха и борьба с РКН и была затеяна Дуровым?
теперь исходники закрыты, Дуров может там все что хочет встраивать...
Автор: Damiens, Отправлено:13:20 30-08-2018
Мне нравится qTox.
Никакого телефона и регистрации
- скачал, ввёл имя пользователя и пароль и вперёд!
Имя пользователя можно менять на ходу (и пароль тоже)
Аудио-видео не лажает, Tox ID, исходник открытый, те же создания групп и чатов; мессенжер плюс скайп - что-то типа того. Ничем не отличается от дуровского, кроме того, что его никто не знает. Особенно хорош для приватного общения.
http://forum.ru-board.com/topic.cgi?forum=5&topic=46112
Автор: falcon1598, Отправлено:07:49 29-08-2018
Посоветуйте пожалуйста что-нибудь стоящее. Чтобы было шифрование траффика и возможность передачи файлов. Также без привязки к телефону.
Автор: KOHTPAKT, Отправлено:08:47 29-08-2018
Посмотрите Wire http://forum.ru-board.com/topic.cgi?forum=5&topic=48465
Есть ещё тема на 4PDA http://4pda.ru/forum/index.php?showtopic=625432&st=460
Quote
https://habr.com/ru/post/457734/
В Италии началась Open Source революция
Государственные учреждения страны теперь должны делать общедоступным весь разработанный для них код

Вскрываем бизнес Дуровых. Действия настоящего борца за свободу коммуникаций
https://www.youtube.com/watch?v=Np417D6QpKw&list=PLKtJD9t4rJGBZFR9zD60sX7Z4Lj4CZTKp
и т д
marfich97
Sr. Member
****
Offline Offline

Activity: 896
Merit: 300


View Profile
June 26, 2019, 01:53:13 PM
 #3575

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)

И что с вариантом когда есть "чип - чёрный ящик (потенц. закладка)" - это про леджер с "банковым чипом" (как там анализ исходников делают ? они ж посылают тучу непонятных команд " в туман.. )
Наверное нельзя, и именно поэтому и простукивают в поисках этими командами. А смотрят вроде как раз по каким-то странностям и отклонениям, которые собственно и ищут. Хотя за все это читал давно и особо самой темы не понял, так что могу быть в корне не прав.

kudryashov
Jr. Member
*
Offline Offline

Activity: 462
Merit: 3


View Profile
June 27, 2019, 07:20:03 AM
 #3576

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)
Год назад леджер менял прошивку, мажорное изменение, сложное. Так вот оно не вставало на копиях. Кстати, чтобы аппаратная закладка была необнаружима, ей нужно как минимум самостоятельно реализовывать стек TCP/IP, причем в коннекте через USB порт. Что без манипуляций со стороны компа нереально.
Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
June 30, 2019, 09:46:42 PM
Last edit: July 02, 2019, 10:37:56 PM by Dimenzino
 #3577

полезняшки

https://ssd.eff.org/ru/module/руководство-по-защите-от-фишинговых-атак

пример аудита оупен исходников на безопастность как нонче модна грить

Quote
https://ru.m.wikipedia.org/wiki/TrueCrypt

Аудит   

В 2013 году начался сбор средств[10] для проведения независимого аудита TrueCrypt, толчком к которому послужила в том числе полученная от бывшего сотрудника АНБ Сноудена информация о намеренном ослаблении спецслужбами средств шифрования. Планировалось, что в ходе проверки будет проведён анализ совместимости лицензии TrueCrypt с другими открытыми лицензиями, будет произведён криптографический анализ и будет разработана технология, позволяющая делать компиляцию исходного кода программы с одинаковым результатом на разных компьютерах[11][12].

На аудит было собрано свыше 60 000 долларов. 14 апреля 2014 года завершился первый этап проверки, критических ошибок обнаружено не было[13][14].

К началу апреля 2015 года аудит был завершён. Он не выявил никаких уязвимостей или серьёзных недостатков в архитектуре приложения и показал, что TrueCrypt является хорошо спроектированной криптографической программой, хоть и не идеальной[15][16][17].

После прекращения разработки TrueCrypt на основе его исходных кодов появилось несколько форков, среди которых стоит отметить проект VeraCrypt, созданный ещё до закрытия TrueCrypt с целью усиления методов защиты ключей шифрования (заменой алгоритма RIPEMD-160 на SHA-512 и SHA-256) и CipherShed (в котором авторы попытались учесть замечания, выявленные в процессе аудита TrueCrypt)[18].

Критика   

В июле 2015 года компания ESET опубликовала отчёт[19], в соответствии с которым русскоязычная версия TrueCrypt 7.1a, загруженная с truecrypt.ru, содержала вредоносную программу, а сам сайт использовался как командный центр, с которого отправлялись команды зараженным компьютерам[20].

В сентябре 2015 года были обнаружены две критические уязвимости (CVE-2015-7358[21], CVE-2015-7359[22]), позволяющие получить права администратора и доступ к зашифрованным данным[23].

Quote
https://kiwibyrd.org/2019/06/30/1964/

сегодня АНБ вполне способно подготовить, к примеру, такие исходные коды программ, которые незаметно, но радикально ослабляют общую защиту системы. Причем делается это столь искусно, что для выявления преднамеренного дефекта в исходном тексте кода требуются весьма опытные аналитики, глубоко понимающие тонкие нюансы в работе системы. О реальных ситуациях с такими хитростями в открытых исходниках ОС Linux и OpenBSD можно найти подробности в текстах «Такая вот паранойя»  и «Без срока давности» .

Кроме того, имея официальный доступ к обновлениям программ, АНБ может изначально предоставить вполне безопасный код, а чуть позднее, когда обостренное внимание к вкладу спецслужбы несколько ослабнет, незаметно встроить нужный бэкдор в обновленную версию. Нечто подобное – причем и без официального участия АНБ – происходило с компрометацией защиты коммуникаций в ОС компании Apple
Dimenzino
Member
**
Offline Offline

Activity: 279
Merit: 27


View Profile
July 02, 2019, 04:05:14 PM
Last edit: July 02, 2019, 10:37:25 PM by Dimenzino
 #3578

умилило

Quote
Активируется смарт-контракт и начинает выполнять запрограммированные действия с помощью транзакции, отправленной с кошелька пользователя

Источник: http://bestinvestpro.com/smart-kontrakt-prostymi-slovami-chto-eto-i-komu-nuzhno/
© Авторство контента на BestInvestPro.com защ
Поэтому во избежание понижения вашего рейтинга в поисковых системах, ссылка на источник обязательна.ищено Яндекс Текстами и Google Author.

к https://bitcointalk.org/index.php?topic=5110067.msg51683317#msg51683317
chimk
Hero Member
*****
Online Online

Activity: 728
Merit: 700


View Profile
July 06, 2019, 12:13:49 AM
Merited by marfich97 (2)
 #3579

На мой взгляд, заслуживает внимания этот твитт
https://twitter.com/mflaxman/status/1146813021232226306

в нем призыв к производителям, улучшать качество аппаратных кошельков. Судя по поддержке твиттер сообществом. есть умные замечания.
TopTort777
Member
**
Online Online

Activity: 602
Merit: 31

★Bitvest.io★ Play Plinko or Invest!


View Profile
July 06, 2019, 07:50:38 AM
 #3580

Те средства на аппаратном кошельке не являются в 100% сохранности? Если так, то зачем он тогда нужен?

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Pages: « 1 ... 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 [179] 180 181 182 183 184 185 186 187 188 »
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!