Re: [NFD] ОБЯЗАТЕЛЬНОЕ Обновление до NFD-1.2.6! Новые возможности!
Там также одно существенное различие, что означает, что NFD будет избежать значительного противоречия в мире Nxt о его обновлении безопасности. Это относится только к учетным записям, которые никогда не имели исходящую сделку.
То, как система Nxt работает, новый счет, который не сделал исходящую сделку закреплено под парольной фразой пола 64-битную безопасностью. Сила самой ключевой фразы не влияет на эту функцию, поскольку это относится к хакеру пробирается в под полом и нападая на счет через его адрес. Сырье NXT и NFD адрес 64-бит: это более или менее сила 11 символов случайного пароля. После того, как открытый ключ Объявляется blockchain, однако, счет безопасности становится намного сильнее. Он разгоняет до 256 бит, что делает счет эффективно невзламываемый под паролем пола.
Но есть уязвимая точка между временем новый счет накопительной и его первой исходящей транзакции.
Согласно Eadeqa в форуме Nxt, хакер может сделать это "смешивать и сочетать" подход:
Цитата: Eadeqa
Если у вас нет открытого ключа, ваш Nxt может быть украден без взлома пароля. Вот как это работает:
(1) Создание случайный curve25519 закрытый ключ (не требуется никакого пароля)
(2) Создание открытого ключа для этого секретного ключа
(3) Hash и проверьте, если первые 64 бита соответствуют счета, которые вы хотите взломать (эти счета не имеют открытый ключ).
(Примечание пароль не имеет ничего общего с этим)
Повторите эти три шага 500 миллиардов раз в секунду (можно было бы сделать, если кто-то строит ASIC), и вы будете 19 миллионов NXT богаче, как вы можете украсть все эти NXT без каких-либо открытых ключей.
(1) Создание случайный curve25519 закрытый ключ (не требуется никакого пароля)
(2) Создание открытого ключа для этого секретного ключа
(3) Hash и проверьте, если первые 64 бита соответствуют счета, которые вы хотите взломать (эти счета не имеют открытый ключ).
(Примечание пароль не имеет ничего общего с этим)
Повторите эти три шага 500 миллиардов раз в секунду (можно было бы сделать, если кто-то строит ASIC), и вы будете 19 миллионов NXT богаче, как вы можете украсть все эти NXT без каких-либо открытых ключей.
abuelau добавил другой пункт, что объясняет, почему уязвимость еще более тревожная для команды разработчиков Nxt:
Цитата: abuelau
То, что мы говорим здесь кто-то посылает NXT на новый счет, который не имел никакого ключа паба и, следовательно, хакер, который имел предварительно вычисленные миллионы частных ключей могут быть мониторингом сети и украсть монеты, как только сделан депозит.
В двух словах, это вектор атаки почему команда разработчиков Nxt решила сделать новый Nxt счет объявляя открытый ключ Получать Nxt обязательно.
Это решение получило много буксировки, отчасти потому, что она делает торговые услуги более трудно коду и перерывы существующих торговый код. Кроме того, это является дополнительным неудобством для нового пользователя, который хочет, чтобы финансировать свой собственный счет от обмена покупки. Nxt, как сейчас, делает его обязательное для приемника нулевой исходящей-транзакции приходится добавить свой открытый ключ, прежде чем он получит любую NXT.
Поскольку MaWo читать эти жалобы и решил, что будет лучше, если обязательные неудобства не были добавлены в NFD, он закодирован NFD-1.2.6, чтобы сделать это более безопасную, но более неудобную функцию необязательный. Если вы хотите быть в безопасности и не возражаете дополнительные неудобства, вы можете добавить свой открытый ключ к вашему NFD адрес не затвердеет вашу безопасность до этой первой исходящей транзакции. Если вы не хотите пройти через этот новый шаг, вы можете выбрать, чтобы пропустить его.
Другие новые особенности нового NFD:
- Как и сама NXT, NFD будет иметь Цифровые товары магазина. Вы можете купить, продать, заплатить и скорость цифровых товаров через новый магазин так же, как вы можете теперь с самого NXT. Эта особенность, вместе с остальным в этом списке, не будет доступна до блока 89,000. Этот блок не попал в blockchain в течение нескольких дней.
- Зашифрованные сообщения, которые позволят вам отправлять заметки ваших коллег NFDers с уверенностью, что ни blockchain Snoops не может читать их. Эта функция была клонирована из NXT, и включена по умолчанию. Если вы хотите, чтобы сообщение было публично, просто снимите флажок.
- Вилка Detection, которая даст вам предупреждение, если ваш счет кованый последние десять блоков - обычный след застрять на вилке. Как и выше, эта новая функция была клонирована из NXT.
- Вы будете иметь возможность отправить зашифрованное сообщение самому себе! Таким образом, вы можете написать все, что примечание Себе, пожалуйста, и ваши заметки будут гораздо более безопасным, чем секретный дневник девочки-подростка в. Опять же, эта функция была клонирована из самого NXT.
- Peer сети сжатия GZIP, который сделает загрузку NFD blockchain более быстрого муторно. Опять же, эта новая функция NFD была клонирована из NXT.
- поддержка UPnP. Хотя MaWo не включить эту функцию по умолчанию, вы можете включить его легко; он будет там, чтобы помочь вам сделать это. Эта новая функция является оригинальной; он не был клонирован из NXT.
Скачать Обязательным
Вам не нужно сразу скачать новый клиент, но вы будете иметь его блоком 89,000! Поэтому, пожалуйста, перейдите к загрузки страницы из хранилища Bitbucket NFD в, скачать "nfd-client-NFD-1.2.6-20140908-A.zip" и распаковать его. Тогда вы будете готовы и ждут блока 89,000!
Чтобы получить больше информации...
Не стесняйтесь спрашивать что-либо в этой теме или в официальном NFDv2 объявление нить, где MaWo поставила Полный список возможностей в новом NFD.
Благодаря!!
https://bter.com/trade/nfd_btc
