[ARDR] Nxt: Ardor - масштабируемая ChildChain-платформа

[maxll]

Прикрутил на nxtforum.

[1714219903]

1714219903

[1714219903]

1714219903

[1714219903]

1714219903

[abctc]

Вышла новая версия Nxt клиента SuperNET:

Release
SuperNET 1.3.4.3

Changes
1) Добавлена совместимость с NRS 1.3.4
2) Coinomat

• Добавлена валюта CoinoUSD
• Исправлены небольшие ошибки

Version 1.3.4.3 - https://bitbucket.org/longzai1988/supernet/downloads/supernet-1.3.4.3.zip
sha256: 008FEF9A80C823BE153AA355101F4680F02DB7A700D3CAD2AD973EE58F4FE4A7

Как установить клиента SuperNET написано в FAQ с первой страницы: https://bitcointalk.org/index.php?topic=345882.msg9544546#msg9544546

[abctc]

Вышел ещё один, специализированный freemarket : https://nxtforum.org/general-discussion/(ann)-boatnet/

Как пишет автор, это скорее  "proof of concept", первая ласточка (точнее, лодочка) его более общей разработки - DApp Central.

[DrBeer]

В движок форума nxtforum.org добавлен SMF-плагин NxtTips нашего уважаемого разработчика scor2k.

Когда-то, наверное, и bitcointalk.org, использующий тот же движок, добавит этот плагин 

Блин ))) Опередил )))

А не пробовали предложить привинтить такое интересное решение на Хабрахабре ? Хорошая площадка для продвижения NXT под личиной благодарности авторам постов

[scor2k]

В движок форума nxtforum.org добавлен SMF-плагин NxtTips нашего уважаемого разработчика scor2k.

Когда-то, наверное, и bitcointalk.org, использующий тот же движок, добавит этот плагин 

Блин ))) Опередил )))

А не пробовали предложить привинтить такое интересное решение на Хабрахабре ? Хорошая площадка для продвижения NXT под личиной благодарности авторам постов

Боюсь мой "кривой" код на хабре разобьют в пух и прах ))) Плюс хабраэффект никто не отменял )))) Ну и учетной записи у меня там нет, только readonly...

[DrBeer]

В движок форума nxtforum.org добавлен SMF-плагин NxtTips нашего уважаемого разработчика scor2k.

Когда-то, наверное, и bitcointalk.org, использующий тот же движок, добавит этот плагин 

Блин ))) Опередил )))

А не пробовали предложить привинтить такое интересное решение на Хабрахабре ? Хорошая площадка для продвижения NXT под личиной благодарности авторам постов

Боюсь мой "кривой" код на хабре разобьют в пух и прах ))) Плюс хабраэффект никто не отменял )))) Ну и учетной записи у меня там нет, только readonly...

Не стоит себя недооценивать А про учетку - я думаю тут есть полноценные хабровчане. Я бы попробывал на твоем месте, мне кажется может получить хороший ход

[abctc]

По поводу грядущей (в версии 1.4.0) Monetary System - в новостях проекта Jinn написали, что экономика Aftermath, многопользовательского мода игры Skyrim, разрабатываемого Jinn Labs в качестве proof-of-concept эмулятора Jiniri, будет основана на монете из Monetary System.

Выпустить Jiniri Limited (one-node эмулятор) и Aftermath Джиннлабовцы обещают в течение месяца. Правда, изначально они обещали выпустить proof-of-concept Jiniri-игру в ноябре, так что и тут в "течение месяца" может оказаться понятием расяжимым...

[Come-from-Beyond]

Правда, изначально они обещали выпустить proof-of-concept Jiniri-игру в ноябре, так что и тут в "течение месяца" может оказаться понятием расяжимым...

Не совсем верно переведено. В ноябре обещалось сделать Jiniri Limited, что и было выполнено досрочно. Дэвид упомянул Jiniri Limited, потому что дальнейшая полировка Jiniri будет вестись параллельно с Aftermath.

[abctc]

..  В ноябре обещалось сделать Jiniri Limited, что и было выполнено ..

- да, видимо, я ошибся насчёт ноября.. Дэвид всё грамотно сделал - после IPO похерил сайт jinnlabs.com , на котором были предвыборные обещания, и почистил свой пост с этими обещаниями, так что теперь концов не найдёшь...

[Come-from-Beyond]

Дэвид всё грамотно сделал - после IPO похерил сайт jinnlabs.com , на котором были предвыборные обещания, и почистил свой пост с этими обещаниями, так что теперь концов не найдёшь...

Я думаю он просто прикрывает свой зад от FinCEN, с технической частью это никак не связано.

[tlmoscow]

Какие сейчас есть варианты инвестиций в Jinn? Ассеты? Что-то не могу найти...

[funbug]

Какие сейчас есть варианты инвестиций в Jinn? Ассеты? Что-то не могу найти...

https://nxtblocks.info/#section/assets_exchange/market/3061160746493230502

[scor2k]

В ближайшее время (несколько часов) все средства со счетов сервиса tips.nxtex.net будут возвращены отправителям (первый счет с которого был пополнен балланс). Так же будут возвращены украденные средства.
После этого я займусь поиском уязвимости, которая привела к взлому сервиса. В настоящий момент я проверил все логи и не нашел попыток несанкционированного доступа.

[scor2k]

Всем пользователям tips.nxtex.net были возвращены средства с внутренних счетов. Транзакции: 13899270028266019164, 1690823300272364765, 10189066652119471259, 8256565597418971099, 6883549286649452039, 5910164018423016701, 11970454658174868413, 646263189511555032, 10313231332282855407, 10863568029570054317, 14080439766592936036, 9678405528271572912, 7221039002063577511. Так же возмещены украденные средства, транзакции:  1703526922393187434, 13289921332883233931, 17124052872197985977 (4й аккаунт принадлежит мне, поэтому возмещения не требуется).

В настоящее время сервис проходит аудит безопасности, поэтому временно не доступен. Благодарю за понимание и терпение.

[abctc]

Ты бы упомянул, что ли, масштаб "бедствия". Как выразились на англофоруме, "this son of a female canine" угнал всего около 400 монет из 4-х аккаунтов из нескольких десятков донорских аккаунтов. Причём реципиенты (получатели чаевых) в принципе не могли пострадать.

К примеру, мой TIP-аккаунт не пострадал, хотя на нём оставалось 158 NXT, а до этого было сделано 17 пожертвований, последнее - 2014-12-02 13:25:27 (незадолго до взлома), т.е. если бы кто-то взломал сайт и мониторил пароли, то узнал бы.

[scor2k]

Ты бы упомянул, что ли, масштаб "бедствия". Как выразились на англофоруме, "this son of a female canine" угнал всего около 400 монет из 4-х аккаунтов из нескольких десятков донорских аккаунтов. Причём реципиенты (получатели чаевых) в принципе не могли пострадать.

К примеру, мой TIP-аккаунт не пострадал, хотя на нём оставалось 158 NXT, а до этого было сделано 17 пожертвований, последнее - 2014-12-02 13:25:27 (незадолго до взлома), т.е. если бы кто-то взломал сайт и мониторил пароли, то узнал бы.

Масштаб - 381 NXT Сайт не был взломан, я это могу сказать с вероятностью процентов в 80 ) Либо взломали конкретно с затиранием всех логов, но это уже высокий уровень взлома и тогда бы точно уперли все пароли... 

[tlmoscow]

Кстати, в тему мошенничеств. Нужно было срочно создать эккаунт, не мудрствуя и торопясь использовал пароль - 8 цифр и букв, зашел в клиент, экаунт неиспользованный, требует указывать паблик кей при первой транзакции на него. Кинул немного монет, отлучился на 15 минут - монеты пришли... и сразу ушли на  неизвестный экаунт. Вот такие пироги. Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта -  есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!

[abctc]

... использовал пароль - 8 цифр и букв ..
 Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта -  есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!

- спасибо за напоминание. (жаль, типпинг сервис пока не работает)

Однозначно есть множество роботов с базой предрассчитанных значений "пароль - публичный ключ - приватный ключ", которые проверяют публичный ключ аккаунта-входа каждой транзакции на наличие в этой базе.
Конечно, в этих базах хранятся значения для для всех 2-х - 3-х - .. - 7-ми символьных паролей.  Но вот уже для 8-ми символьных, даже только с прописными английскими буквами (+цифрами = 36 символов в "алфавите") нужна база в 74 терабайта (это если в ней хранить только 20 цифр номера аккаунта и пароль, и вычислять ключи налету).

[DrBeer]

Кстати, в тему мошенничеств. Нужно было срочно создать эккаунт, не мудрствуя и торопясь использовал пароль - 8 цифр и букв, зашел в клиент, экаунт неиспользованный, требует указывать паблик кей при первой транзакции на него. Кинул немного монет, отлучился на 15 минут - монеты пришли... и сразу ушли на  неизвестный экаунт. Вот такие пироги. Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта -  есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!

Возможно только в случае ооооочень простого пароля типа qwerty12, ибо вот:
Length Of Password   Number Of Possibilities                   Size Of Table
4 characters           35,153,041                                   913 MB
5 characters           2,706,784,157                              70 GB
6 characters           208,422,380,089                           5.4 TB
7 characters           16,048,523,266,853                       417 TB
8 characters           1,235,736,291,547,681                   32 PB (PetaBytes, 10^15)

[qwen]

... использовал пароль - 8 цифр и букв ..
 Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта -  есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!

- спасибо за напоминание. (жаль, типпинг сервис пока не работает)

Однозначно есть множество роботов с базой предрассчитанных значений "пароль - публичный ключ - приватный ключ", которые проверяют публичный ключ аккаунта-входа каждой транзакции на наличие в этой базе.
Конечно, в этих базах хранятся значения для для всех 2-х - 3-х - .. - 7-ми символьных паролей.  Но вот уже для 8-ми символьных, даже только с прописными английскими буквами (+цифрами = 36 символов в "алфавите") нужна база в 74 терабайта (это если в ней хранить только 20 цифр номера аккаунта и пароль, и вычислять ключи налету).

 Можно спросить, раз уж заговорили про безопасность...
Предлагаемый,  автоматичкски созданный пароль  при регистрации - безопасен
(вроде 12 слов рандомно )