Bitcoin version 0.4 lista para bajar

[paraipan]

Ya tenemos la version 0.4 liberada y lista para bajar desde:
http://sourceforge.net/projects/bitcoin/files/Bitcoin/bitcoin-0.4.0/


La mejora principal en esta version es la posibilidad de encriptar
tu cartera (billetera) y tener que introducir una contraseña para enviar
monedas y tambien un monton de otros areglos y mejoras.

Post original en ingles:
https://bitcointalk.org/index.php?topic=45410.0

[cronopio]

Actualizado sin ningun problema!

Recuerden que a pesar de que en el paquete de bitcoin esta un binario compilado para 32 y otro para 64 nunca es recomendable usar software de criptografia compilado, siempre es mejor uno mismo compilar el binario y quiza hasta revisar las fuentes que no esten alteradas.

Saludos!!

[paraipan]

Actualizado sin ningun problema!

Recuerden que a pesar de que en el paquete de bitcoin esta un binario compilado para 32 y otro para 64 nunca es recomendable usar software de criptografia compilado, siempre es mejor uno mismo compilar el binario y quiza hasta revisar las fuentes que no esten alteradas.

Saludos!!

1. No hay ningun problema en instalar la version binaria mientras se baje desde sitio oficial. No hay ninguna necesidad de compilar nada.
2. https://bitcointalk.org/index.php?topic=51604.0

1. Totalmente de acuerdo.
2. Amplio un poco... se trata de un bug serio sobre la encriptacion de cartera, parece que se les ha olvidado incluir tambien las claves privadas existentes en la cartera a la hora de ponerle una contraseña, el programa solo lo empieza hacerlo desde ese momento con la claves nuevas significando que las 100 claves privadas de principio se quedarian desprotegidas.
Hay varias formas de arreglarlo segun el hilo en ingles pero es un poco rollo lo mejor es tener la cartera protegida con otra solucion como truecrypt y esperar una actualizacion oficial que arregle el fallo.

[cronopio]

1. No hay ningun problema en instalar la version binaria mientras se baje desde sitio oficial. No hay ninguna necesidad de compilar nada.

Por ahora...., se han dado casos en que el servidor oficial es comprometido e incluyen algo de codigo adicional en los repos. Como por ejemplo el reciente caso de kernel.org el repo oficial del codigo fuente de linux. Este servidor fue comprometido y los atacantes sigilosamente introdujeron codigo malicioso en las fuentes del kernel, tiempo despues la linux foundation se dio cuenta y fue cuando desconectaron todo y se callo kernel.org y todos los repos alli albergados.

Fuentes:
http://techblog.avira.com/2011/09/12/linux-com-and-kernel-org-down-for-maintenance-due-to-security-breacheas/en/
http://www.howopensource.com/2011/09/security-breach-on-kernel-org/
http://www.theregister.co.uk/2011/09/06/linus_torvalds_dumps_kernel_for_github/

2. https://bitcointalk.org/index.php?topic=51604.0

woot!!! Grave error, siempre las new features como eso de cifrar la wallet me gusta esperar algunas versiones para empezarla a usar, es mejor esperar a que salgan a la luz este tipo de bugs y que muchas mas personas hallan probado el feature antes que yo.

Saludos!!!

[cronopio]

Newtenberg amigo.

Lo que dije es solo una vieja costumbre en el mundo de la criptografia, nunca usar binarios descargados de internet.

[paraipan]

Newtenberg amigo.

Lo que dije es solo una vieja costumbre en el mundo de la criptografia, nunca usar binarios descargados de internet.

+1

seria una putada que nos cuelen un cliente-servidor bitcoin modificado por eso hay que comprobar las sumas de control SHA o MD5 como sea cuando te le bajas

[cronopio]

Lo que dije es solo una vieja costumbre en el mundo de la criptografia, nunca usar binarios descargados de internet.

Que tiene que ver la criptografia?

jejeje, el principio fundamental de los bitcoins son la criptografia :S

[paraipan]

Lo que dije es solo una vieja costumbre en el mundo de la criptografia, nunca usar binarios descargados de internet.

Que tiene que ver la criptografia?

Lo que dije es solo una vieja costumbre en el mundo de la criptografia, nunca usar binarios descargados de internet.

Solo en un mundo ideal toda la gente usa Linux, puede entender los codigos fuentes y sabe hacer un "configure make make install" que no termine en error o en un problema de dependencias. Repito, esa no es una solucion, la usabilidad te la estas pasando por el orto. Si Bitcoin se llega a masificar algun dia tiene que ser a prueba de abuelitas.

seria una putada que nos cuelen un cliente-servidor bitcoin modificado por eso hay que comprobar las sumas de control SHA o MD5 como sea cuando te le bajas

Estoy asumiendo que el intruso tambien logra publicar sus checksums asi que cualquier comprabacion pasaria con exito.

Lo que se me ocurre es que el sitio oficial de descarga antes de liberar cualquier version (esto no solo aplica para Bitcoin, sino que para cualquier software) debe mantener en un lugar 100% seguro (tal vez en forma encriptada) el checksum verdadero y con un cron comprobar periodicamente que la version no ha sido alterada. 

o incluir el hash del ejecutable en el blockchain...