Перемещение bitcoin.org на закаленной сервере?

Я только что получил известно о том, что bitcoin.org подается через pages.github.com.

Код:

пинг www.bitcoin.org
PING bitcoin.org (207.97.227.245) 56 (84) байт данных.
64 байта из pages.github.com (207.97.227.245)

Я никогда не develved глубоко в вопросы, связанные с github.com, ни я использовал его много,
но там были некоторые сочинения о компромиссах GitHub в течение последних месяцев, так что я был
интересно, если мы не будем в большей безопасности от отсоединения страницы bitcoin.org с его загружаемым
двоичные файлы полностью из github.com.

Может ли GitHub компромисс приводит к бинарникам на bitcoin.org компрометации? С током
установка, это так кажется.

По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере,
отдельно от любой другой службы.

Пожалуйста, обсудите.

Вы имеете в виду ... люди могут потерять деньги из-за хостинг-провайдера? Смешной...
/сарказм

Цитата: Deafboy от 04 октября 2012 года, 2:50:15 PM

Вы имеете в виду ... люди могут потерять деньги из-за хостинг-провайдера? Смешной...
/сарказм

Сарказм идет хорошо со мной, однако, он также может быть внешним нападением. Мы ищем нон-централизацию, нет?

Цитата: Герод от 04 октября 2012 года, 2:46:09 PM

Я только что получил известно о том, что bitcoin.org подается через pages.github.com.

Код:

пинг www.bitcoin.org
PING bitcoin.org (207.97.227.245) 56 (84) байт данных.
64 байта из pages.github.com (207.97.227.245)

Ссылки для загрузки на bitcoin.org перейти на SourceForge. Кроме того, бинарные файлы хэшируются и хэш подписаны с хорошо известным ключом, поэтому все, кто потрудился проверить заметит.

Цитата: kjj от 04 октября 2012 года, 5:07:35 PM

Цитата: Герод от 04 октября 2012 года, 2:46:09 PM

Я только что получил известно о том, что bitcoin.org подается через pages.github.com.

Код:

пинг www.bitcoin.org
PING bitcoin.org (207.97.227.245) 56 (84) байт данных.
64 байта из pages.github.com (207.97.227.245)

Спасибо за это - мне было интересно, если есть способ, чтобы подтвердить подлинность официальных загрузок, если я хотел, чтобы быть действительно анальным сохраняющими.

Цитата: ralree от 04 октября 2012 года, 5:29:10 PM

Я думаю, как анальный сохраняющий вы хотите быть прямо пропорциональна количеству Bitcoins у вас есть.

Вот один из файлы проверки для 0.7.0.

котировка

-----НАЧАТЬ PGP MESSAGE ----- ПОДПИСАЛИ
Hash: SHA1

4d4bba64926e86c4dfe8603ef2d7c2b942c29d47 Bitcoin-0.7.0-linux.tar.gz
f5e4950451fb84806a4c86709d8f9e7aecbf0512 Bitcoin-0.7.0-macosx.dmg
dce46beef11f4a82c0c24ea2d2fc4b39b680143c Bitcoin-0.7.0-win32-setup.exe
851708693d0609803eb917368c28d1142e029a31 bitcoin-0.7.0-win32.zip
-----НАЧАТЬ PGP SIGNATURE -----
Версия: GnuPG v1.4.9 (Darwin)

iQIcBAEBAgAGBQJQXLxgAAoJECnZ7msfxzDBgf0P / 29r98AR853nwJ6Rz0Mn5b9v
ipE4jqenAB3cOa + 9BkSBQ078clO8uAunYXBRQQtnqAd2a3 / PCrnJYuzlZpHYA672
v9Gs2Yr5gsDesZmgQpTIA3y75rykc6Q1JCekGIIZXDL0VwX + 4Ovj3KTr4Gwa + Jdi
3XZi1ooFofCtFt6 / 8j7inzd / V3ORckY7lIMVkYMvzEVcpXUKzR5PQBhnwSNdHrxg
KzfbSMrdgapvMIPTgy5hIMEta0fS9VFJDXXyepOAzsGwm9DtBQqi5 + с / nnC1cisb
NXAzJsS0Wd1ltfBlfT5t8QAez + pfeS5p5X17 + OHJoUhp7K0j / dDKt2Q8EcpZZC7O
iNTcmIGrt0ATXorvxT / Mtv9D8mZOOfDrrjx4ikFr4HmD / ALhZnu9M1iyvdPnKV8T
m3BFEQ345 / HmHNtpb0GzhJQzIronBsqEkuwNfsTZd4SBuAzAvoW8qoLb + Uqr3s + 0
ssNI1YJXZYOpKiarzNXsvDB / ssjLIDEKQ + aGoXf0XI9KRYUfE4RLKHWvzYBv3IQu
pQy3pClbQ4SLpv6 / PKrN4dqZOpRfXYCdXgvngVCyOSiPwC6Ol6hRE0WcWvZJcVhu
D + hSuhJGnM0ipEE1kPEKGiGhp7B27GfXaXVQNTuOWMWBK6ttKf5AbZaGHo6rQ3qV
2dcVI8EmSxYaBde / HqkH
= CZgV
-----END PGP SIGNATURE -----

Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.)

Цитата: kjj от 04 октября 2012 года, 5:49:19 PM

Вот один из файлы проверки для 0.7.0.

Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.)

Но как я могу доверять вам? Или, что владельцы этого сайта не изменили свой пост?

Возможно, ключ подпись сторона должна стать частью сделки Bitcoin.

Вероятно, должны иметь эти файлы torrented также для децентрализации. Будет что снижение или повышение безопасности? Возможно, ни я не подозреваю.

Цитата: Richy_T от 04 октября 2012 года, 5:57:39 PM

Цитата: kjj от 04 октября 2012 года, 5:49:19 PM

Хех, ты не доверяешь мне, или мои посты. На самом деле, я явно сказать вам не делать этого.

Если по какой-то странной причине, что ты хочешь верить мне, я скажу вам, что если:
1) SHASUMS.asc файл, который вы смотрите имеет SHA256 хэш d2f06aca782ae7bc1f0df13e2646ea3343f09048019aa3136832c11c04a08fc7
а также
2) ключ 1FC730C1 вы загрузили проверяет подпись в этом файле
то по мне (или кому-либо, что имеет доступ к базе данных форума или может перехватывать либо мой пост или вашу загрузку моего поста), у вас есть правильный ключ и файл.

Торрент будет гарантировать, что загруженный файл был файл описан в потоке, но он не мог сказать, что поток был законным.

Одна вещь, которую вы можете сделать, это проверить хэши и подписи на несколько релизов, которые вы использовали в прошлом, и решить, что вы уже доверяли этот ключ, кто он принадлежит, не зная об этом, а затем подписать его ваш собственный ключ. Таким образом, вы по крайней мере знать, что будущие выпуски были подписаны одним и тем же ключом, как и раньше.

Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл.

Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется.

Цитата: kjj от 04 октября 2012 года, 6:29:20 PM

Цитата: Richy_T от 04 октября 2012 года, 5:57:39 PM

Цитата: kjj от 04 октября 2012 года, 5:49:19 PM

Я был больше думать о торренте как способ децентрализации доступности приложения. Хотя тот факт, что хешируется определенно бонус.

Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM

Как бинарные файлы можно построить на моей машине будет соответствовать бинарники построить на другом компьютере, байт за байтом?

Цитата: kjj от 04 октября 2012 года, 5:07:35 PM

Sourceforge зеркало было взломано в прошлом, вот недавний пример,

Цитата: Герод от 04 октября 2012 года, 2:46:09 PM

По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере,
отдельно от любой другой службы.

Закаленный сервер не имеет никакого значения. Доверяя проверка PGP является актуальной. С проверкой PGP, и доверия пути обратно к подписавшимся, двоичные файлы и сиг PGP может быть размещен в любом месте.

Был ли ПФГ партию, обмен подписями ключей включает в себя ключ 29D9 EE6B 1FC7 30C1 (короткий ключ известен как 0x1FC730C1)?

Вопросы целостности в стороне, я думаю, что публикация потоки выпусков будет полезно в целом.

Это особенно верно для блока цепной загрузки.

Цитата: auzaar 10 октября 2012, 12:12:22 AM

Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM

Что вы ожидаете, может отличаться в зависимости от машины? Если вы печатаете тот же документ MS Word из двух машин он должен выглядеть так же. Та же идея относится к компиляции одного исходного кода.

Цитата: casascius от 10 октября 2012 года, 1:07:13 PM

Цитата: auzaar 10 октября 2012, 12:12:22 AM

Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM

Компиляция другое дело, все должно быть точно таким же, или вы будете в конечном итоге с различиями. Моя коробка имеет несколько различных библиотеки, и очень разные версии компилятора, поэтому bitcoind, что я строй для собственного использования дико отличается от официальных релизов, например.

Они на самом деле использовать виртуальную машину для создания предсказуемой среды сборки для публичных выпусков. Если вы повесите в # Bitcoin-DEV вокруг дня релиза, вы увидите, что даже со всей работой, которую они ставят в VM, они имеют различие довольно часто и должны их решить.

Цитата: kjj от 10 октября 2012 года, 3:39:15 PM

Цитата: casascius от 10 октября 2012 года, 1:07:13 PM

Цитата: auzaar 10 октября 2012, 12:12:22 AM

Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM

Разве они не могут просто сделать VM-образ, что все они могут использовать? Это должно разобраться? По крайней мере, тогда они будут иметь ту же среду.

Цитата: Богарт от 10 октября 2012 года, 5:00:18 AM

Да, потоки были бы полезны - и некоторые инфраструктуры спускается труба для этого.

Наступающий версия 0.7.1, выпущенная с надеждой на этой неделе или в начале следующей недели, будет автоматически импортировать «bootstrap.dat», если этот файл существует в каталоге Bitcoin данных.

Эта функция предназначена для того, чтобы загрузочный поток, который нужно загрузить. Просто поместите файл данных торрента (bootstrap.dat) в каталог, и Bitcoin будет делать все остальное.

Следующий шаг для некоторых добровольцев для создания торрента и других добровольцев в "бета-тест" торрент, загрузив его, и убедившись, что он импортирует правильно в Bitcoin.

Хорошая вещь об этом процессе является то, что эти добровольцы могут быть ненадежный: Bitcoin будет полностью проверить входные данные, так же, как это делает через сеть. Вредоносный поток будет в значительной степени тратить время на всеобщем, но быстро заметил, как вредоносные.

Цитата: jgarzik от 10 октября 2012 года, 6:28:03 PM

Цитата: Богарт от 10 октября 2012 года, 5:00:18 AM

Да, потоки были бы полезны - и некоторые инфраструктуры спускается труба для этого.

Наступающий версия 0.7.1, выпущенная с надеждой на этой неделе или в начале следующей недели, будет автоматически импортировать любые файлы «bootstrap.dat», который находится в директории Bitcoin данных.

Эта функция предназначена для того, чтобы загрузочный поток, который нужно загрузить. Просто поместите файл данных торрента (bootstrap.dat) в каталог, и Bitcoin будет делать все остальное.

Следующий шаг для некоторых добровольцев для создания торрента и других добровольцев в "бета-тест" торрент, загрузив его, и убедившись, что он импортирует правильно в Bitcoin.

Хорошая вещь об этом процессе является то, что эти добровольцы могут быть ненадежный: Bitcoin будет полностью проверить входные данные, так же, как это делает через сеть. Вредоносный поток будет в значительной степени тратить время на всеобщем, но быстро заметил, как вредоносные.

Это не будет автоматическое обновление, правильно?

4 октября 2012, 2:46:09 PM	# 1
Herodes Сообщения: 868 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я только что получил известно о том, что bitcoin.org подается через pages.github.com. Код: пинг www.bitcoin.org PING bitcoin.org (207.97.227.245) 56 (84) байт данных. 64 байта из pages.github.com (207.97.227.245) Я никогда не develved глубоко в вопросы, связанные с github.com, ни я использовал его много, но там были некоторые сочинения о компромиссах GitHub в течение последних месяцев, так что я был интересно, если мы не будем в большей безопасности от отсоединения страницы bitcoin.org с его загружаемым двоичные файлы полностью из github.com. Может ли GitHub компромисс приводит к бинарникам на bitcoin.org компрометации? С током установка, это так кажется. По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере, отдельно от любой другой службы. Пожалуйста, обсудите.

4 октября 2012, 2:50:15 PM	# 2
Deafboy Сообщения: 484 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Получил 1806 Биткоинов Реальная история. Вы имеете в виду ... люди могут потерять деньги из-за хостинг-провайдера? Смешной... /сарказм

4 октября 2012, 2:56:44 PM	# 3
Herodes Сообщения: 868 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Deafboy от 04 октября 2012 года, 2:50:15 PM Вы имеете в виду ... люди могут потерять деньги из-за хостинг-провайдера? Смешной... /сарказм Сарказм идет хорошо со мной, однако, он также может быть внешним нападением. Мы ищем нон-централизацию, нет?

4 октября 2012, 5:07:35 PM	# 4
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Герод от 04 октября 2012 года, 2:46:09 PM Я только что получил известно о том, что bitcoin.org подается через pages.github.com. Код: пинг www.bitcoin.org PING bitcoin.org (207.97.227.245) 56 (84) байт данных. 64 байта из pages.github.com (207.97.227.245) Я никогда не develved глубоко в вопросы, связанные с github.com, ни я использовал его много, но там были некоторые сочинения о компромиссах GitHub в течение последних месяцев, так что я был интересно, если мы не будем в большей безопасности от отсоединения страницы bitcoin.org с его загружаемым двоичные файлы полностью из github.com. Может ли GitHub компромисс приводит к бинарникам на bitcoin.org компрометации? С током установка, это так кажется. По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере, отдельно от любой другой службы. Пожалуйста, обсудите. Ссылки для загрузки на bitcoin.org перейти на SourceForge. Кроме того, бинарные файлы хэшируются и хэш подписаны с хорошо известным ключом, поэтому все, кто потрудился проверить заметит.

4 октября 2012, 5:29:10 PM	# 5
ralree Сообщения: 518 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: kjj от 04 октября 2012 года, 5:07:35 PM Цитата: Герод от 04 октября 2012 года, 2:46:09 PM Я только что получил известно о том, что bitcoin.org подается через pages.github.com. Код: пинг www.bitcoin.org PING bitcoin.org (207.97.227.245) 56 (84) байт данных. 64 байта из pages.github.com (207.97.227.245) Я никогда не develved глубоко в вопросы, связанные с github.com, ни я использовал его много, но там были некоторые сочинения о компромиссах GitHub в течение последних месяцев, так что я был интересно, если мы не будем в большей безопасности от отсоединения страницы bitcoin.org с его загружаемым двоичные файлы полностью из github.com. Может ли GitHub компромисс приводит к бинарникам на bitcoin.org компрометации? С током установка, это так кажется. По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере, отдельно от любой другой службы. Пожалуйста, обсудите. Ссылки для загрузки на bitcoin.org перейти на SourceForge. Кроме того, бинарные файлы хэшируются и хэш подписаны с хорошо известным ключом, поэтому все, кто потрудился проверить заметит. Спасибо за это - мне было интересно, если есть способ, чтобы подтвердить подлинность официальных загрузок, если я хотел, чтобы быть действительно анальным сохраняющими.

4 октября 2012, 5:42:36 PM	# 6
Herodes Сообщения: 868 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: ralree от 04 октября 2012 года, 5:29:10 PM Спасибо за это - мне было интересно, если есть способ, чтобы подтвердить подлинность официальных загрузок, если я хотел, чтобы быть действительно анальным сохраняющими. Я думаю, как анальный сохраняющий вы хотите быть прямо пропорциональна количеству Bitcoins у вас есть.

4 октября 2012, 5:49:19 PM	# 7
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Вот один из файлы проверки для 0.7.0. котировка -----НАЧАТЬ PGP MESSAGE ----- ПОДПИСАЛИ Hash: SHA1 4d4bba64926e86c4dfe8603ef2d7c2b942c29d47 Bitcoin-0.7.0-linux.tar.gz f5e4950451fb84806a4c86709d8f9e7aecbf0512 Bitcoin-0.7.0-macosx.dmg dce46beef11f4a82c0c24ea2d2fc4b39b680143c Bitcoin-0.7.0-win32-setup.exe 851708693d0609803eb917368c28d1142e029a31 bitcoin-0.7.0-win32.zip -----НАЧАТЬ PGP SIGNATURE ----- Версия: GnuPG v1.4.9 (Darwin) iQIcBAEBAgAGBQJQXLxgAAoJECnZ7msfxzDBgf0P / 29r98AR853nwJ6Rz0Mn5b9v ipE4jqenAB3cOa + 9BkSBQ078clO8uAunYXBRQQtnqAd2a3 / PCrnJYuzlZpHYA672 v9Gs2Yr5gsDesZmgQpTIA3y75rykc6Q1JCekGIIZXDL0VwX + 4Ovj3KTr4Gwa + Jdi 3XZi1ooFofCtFt6 / 8j7inzd / V3ORckY7lIMVkYMvzEVcpXUKzR5PQBhnwSNdHrxg KzfbSMrdgapvMIPTgy5hIMEta0fS9VFJDXXyepOAzsGwm9DtBQqi5 + с / nnC1cisb NXAzJsS0Wd1ltfBlfT5t8QAez + pfeS5p5X17 + OHJoUhp7K0j / dDKt2Q8EcpZZC7O iNTcmIGrt0ATXorvxT / Mtv9D8mZOOfDrrjx4ikFr4HmD / ALhZnu9M1iyvdPnKV8T m3BFEQ345 / HmHNtpb0GzhJQzIronBsqEkuwNfsTZd4SBuAzAvoW8qoLb + Uqr3s + 0 ssNI1YJXZYOpKiarzNXsvDB / ssjLIDEKQ + aGoXf0XI9KRYUfE4RLKHWvzYBv3IQu pQy3pClbQ4SLpv6 / PKrN4dqZOpRfXYCdXgvngVCyOSiPwC6Ol6hRE0WcWvZJcVhu D + hSuhJGnM0ipEE1kPEKGiGhp7B27GfXaXVQNTuOWMWBK6ttKf5AbZaGHo6rQ3qV 2dcVI8EmSxYaBde / HqkH = CZgV -----END PGP SIGNATURE ----- Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.)

4 октября 2012, 5:57:39 PM	# 8
Richy_T Сообщения: 1330 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: kjj от 04 октября 2012 года, 5:49:19 PM Вот один из файлы проверки для 0.7.0. Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.) Но как я могу доверять вам? Или, что владельцы этого сайта не изменили свой пост? Возможно, ключ подпись сторона должна стать частью сделки Bitcoin. Вероятно, должны иметь эти файлы torrented также для децентрализации. Будет что снижение или повышение безопасности? Возможно, ни я не подозреваю.

4 октября 2012, 6:29:20 PM	# 9
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Richy_T от 04 октября 2012 года, 5:57:39 PM Цитата: kjj от 04 октября 2012 года, 5:49:19 PM Вот один из файлы проверки для 0.7.0. Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.) Но как я могу доверять вам? Или, что владельцы этого сайта не изменили свой пост? Возможно, ключ подпись сторона должна стать частью сделки Bitcoin. Вероятно, должны иметь эти файлы torrented также для децентрализации. Будет что снижение или повышение безопасности? Возможно, ни я не подозреваю. Хех, ты не доверяешь мне, или мои посты. На самом деле, я явно сказать вам не делать этого. Если по какой-то странной причине, что ты хочешь верить мне, я скажу вам, что если: 1) SHASUMS.asc файл, который вы смотрите имеет SHA256 хэш d2f06aca782ae7bc1f0df13e2646ea3343f09048019aa3136832c11c04a08fc7 а также 2) ключ 1FC730C1 вы загрузили проверяет подпись в этом файле то по мне (или кому-либо, что имеет доступ к базе данных форума или может перехватывать либо мой пост или вашу загрузку моего поста), у вас есть правильный ключ и файл. Торрент будет гарантировать, что загруженный файл был файл описан в потоке, но он не мог сказать, что поток был законным. Одна вещь, которую вы можете сделать, это проверить хэши и подписи на несколько релизов, которые вы использовали в прошлом, и решить, что вы уже доверяли этот ключ, кто он принадлежит, не зная об этом, а затем подписать его ваш собственный ключ. Таким образом, вы по крайней мере знать, что будущие выпуски были подписаны одним и тем же ключом, как и раньше.

4 октября 2012, 7:28:09 PM	# 10
Pieter Wuille Сообщения: 1050 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл. Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется.

9 октября 2012, 7:19:07 PM	# 11
Richy_T Сообщения: 1330 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: kjj от 04 октября 2012 года, 6:29:20 PM Цитата: Richy_T от 04 октября 2012 года, 5:57:39 PM Цитата: kjj от 04 октября 2012 года, 5:49:19 PM Вот один из файлы проверки для 0.7.0. Любые изменения в любой из этих файлов, изменят их хэш, а также изменения в любой из хэш нарушат подпись. Если вы проверили ключ, вы можете проверить их для каждого выпуска. Кстати, ключ они подписаны (в настоящее время) можно найти Вот. (Но, пожалуйста, не верьте мне на слово, проверить ключ, себя, прежде чем подписать его или использовать его.) Но как я могу доверять вам? Или, что владельцы этого сайта не изменили свой пост? Возможно, ключ подпись сторона должна стать частью сделки Bitcoin. Вероятно, должны иметь эти файлы torrented также для децентрализации. Будет что снижение или повышение безопасности? Возможно, ни я не подозреваю. Хех, ты не доверяешь мне, или мои посты. На самом деле, я явно сказать вам не делать этого. Если по какой-то странной причине, что ты хочешь верить мне, я скажу вам, что если: 1) SHASUMS.asc файл, который вы смотрите имеет SHA256 хэш d2f06aca782ae7bc1f0df13e2646ea3343f09048019aa3136832c11c04a08fc7 а также 2) ключ 1FC730C1 вы загрузили проверяет подпись в этом файле то по мне (или кому-либо, что имеет доступ к базе данных форума или может перехватывать либо мой пост или вашу загрузку моего поста), у вас есть правильный ключ и файл. Торрент будет гарантировать, что загруженный файл был файл описан в потоке, но он не мог сказать, что поток был законным. Одна вещь, которую вы можете сделать, это проверить хэши и подписи на несколько релизов, которые вы использовали в прошлом, и решить, что вы уже доверяли этот ключ, кто он принадлежит, не зная об этом, а затем подписать его ваш собственный ключ. Таким образом, вы по крайней мере знать, что будущие выпуски были подписаны одним и тем же ключом, как и раньше. Я был больше думать о торренте как способ децентрализации доступности приложения. Хотя тот факт, что хешируется определенно бонус.

10 октября 2012, 12:12:22 AM	# 12
auzaar Сообщения: 151 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл. Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется. Как бинарные файлы можно построить на моей машине будет соответствовать бинарники построить на другом компьютере, байт за байтом?

10 октября 2012, 1:16:48 AM	# 13
teamhugs Сообщений: 69 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: kjj от 04 октября 2012 года, 5:07:35 PM Ссылки для загрузки на bitcoin.org перейти на SourceForge. Кроме того, бинарные файлы хэшируются и хэш подписаны с хорошо известным ключом, поэтому все, кто потрудился проверить заметит. Sourceforge зеркало было взломано в прошлом, вот недавний пример,

10 октября 2012, 1:31:09 AM	# 14
teamhugs Сообщений: 69 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Герод от 04 октября 2012 года, 2:46:09 PM По моему личному мнению, bitcoin.org вместе с его исполняемые файлы должны быть размещены на закаленной сервере, отдельно от любой другой службы. Закаленный сервер не имеет никакого значения. Доверяя проверка PGP является актуальной. С проверкой PGP, и доверия пути обратно к подписавшимся, двоичные файлы и сиг PGP может быть размещен в любом месте. Был ли ПФГ партию, обмен подписями ключей включает в себя ключ 29D9 EE6B 1FC7 30C1 (короткий ключ известен как 0x1FC730C1)?

10 октября 2012, 5:00:18 AM	# 15
Богарт Сообщения: 952 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Вопросы целостности в стороне, я думаю, что публикация потоки выпусков будет полезно в целом. Это особенно верно для блока цепной загрузки.

10 октября 2012, 1:07:13 PM	# 16
casascius Сообщения: 1372 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: auzaar 10 октября 2012, 12:12:22 AM Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл. Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется. Как бинарные файлы можно построить на моей машине будет соответствовать бинарники построить на другом компьютере, байт за байтом? Что вы ожидаете, может отличаться в зависимости от машины? Если вы печатаете тот же документ MS Word из двух машин он должен выглядеть так же. Та же идея относится к компиляции одного исходного кода.

10 октября 2012, 3:39:15 PM	# 17
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: casascius от 10 октября 2012 года, 1:07:13 PM Цитата: auzaar 10 октября 2012, 12:12:22 AM Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл. Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется. Как бинарные файлы можно построить на моей машине будет соответствовать бинарники построить на другом компьютере, байт за байтом? Что вы ожидаете, может отличаться в зависимости от машины? Если вы печатаете тот же документ MS Word из двух машин он должен выглядеть так же. Та же идея относится к компиляции одного исходного кода. Компиляция другое дело, все должно быть точно таким же, или вы будете в конечном итоге с различиями. Моя коробка имеет несколько различных библиотеки, и очень разные версии компилятора, поэтому bitcoind, что я строй для собственного использования дико отличается от официальных релизов, например. Они на самом деле использовать виртуальную машину для создания предсказуемой среды сборки для публичных выпусков. Если вы повесите в # Bitcoin-DEV вокруг дня релиза, вы увидите, что даже со всей работой, которую они ставят в VM, они имеют различие довольно часто и должны их решить.

10 октября 2012, 5:59:54 PM	# 18
Herodes Сообщения: 868 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: kjj от 10 октября 2012 года, 3:39:15 PM Цитата: casascius от 10 октября 2012 года, 1:07:13 PM Цитата: auzaar 10 октября 2012, 12:12:22 AM Цитата: Питер Wuille 04 октября 2012 года, 7:28:09 PM Кроме того, через gitian, каждый может построить двоичные файлы и проверить, что они совпадают байт-в-байт распределенных из них, а их хэш совпадает с подписью контрольных сумм. Мы не публикуем бинарные файлы, прежде чем несколько разработчики успешно построили точно такой же двоичный файл. Процесс несколько надуманный, но это позволяет очень глубокий анализ того, что распространяется. Как бинарные файлы можно построить на моей машине будет соответствовать бинарники построить на другом компьютере, байт за байтом? Что вы ожидаете, может отличаться в зависимости от машины? Если вы печатаете тот же документ MS Word из двух машин он должен выглядеть так же. Та же идея относится к компиляции одного исходного кода. Компиляция другое дело, все должно быть точно таким же, или вы будете в конечном итоге с различиями. Моя коробка имеет несколько различных библиотеки, и очень разные версии компилятора, поэтому bitcoind, что я строй для собственного использования дико отличается от официальных релизов, например. Они на самом деле использовать виртуальную машину для создания предсказуемой среды сборки для публичных выпусков. Если вы повесите в # Bitcoin-DEV вокруг дня релиза, вы увидите, что даже со всей работой, которую они ставят в VM, они имеют различие довольно часто и должны их решить. Разве они не могут просто сделать VM-образ, что все они могут использовать? Это должно разобраться? По крайней мере, тогда они будут иметь ту же среду.

10 октября 2012, 6:28:03 PM	# 19
jgarzik Сообщения: 1484 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: Богарт от 10 октября 2012 года, 5:00:18 AM Вопросы целостности в стороне, я думаю, что публикация потоки выпусков будет полезно в целом. Это особенно верно для блока цепной загрузки. Да, потоки были бы полезны - и некоторые инфраструктуры спускается труба для этого. Наступающий версия 0.7.1, выпущенная с надеждой на этой неделе или в начале следующей недели, будет автоматически импортировать «bootstrap.dat», если этот файл существует в каталоге Bitcoin данных. Эта функция предназначена для того, чтобы загрузочный поток, который нужно загрузить. Просто поместите файл данных торрента (bootstrap.dat) в каталог, и Bitcoin будет делать все остальное. Следующий шаг для некоторых добровольцев для создания торрента и других добровольцев в "бета-тест" торрент, загрузив его, и убедившись, что он импортирует правильно в Bitcoin. Хорошая вещь об этом процессе является то, что эти добровольцы могут быть ненадежный: Bitcoin будет полностью проверить входные данные, так же, как это делает через сеть. Вредоносный поток будет в значительной степени тратить время на всеобщем, но быстро заметил, как вредоносные.

10 октября 2012, 6:30:58 PM	# 20
Атлас Сообщений: 56 Цитировать по имени цитировать ответ	Re: Перемещение bitcoin.org на закаленной сервере? Цитата: jgarzik от 10 октября 2012 года, 6:28:03 PM Цитата: Богарт от 10 октября 2012 года, 5:00:18 AM Вопросы целостности в стороне, я думаю, что публикация потоки выпусков будет полезно в целом. Это особенно верно для блока цепной загрузки. Да, потоки были бы полезны - и некоторые инфраструктуры спускается труба для этого. Наступающий версия 0.7.1, выпущенная с надеждой на этой неделе или в начале следующей недели, будет автоматически импортировать любые файлы «bootstrap.dat», который находится в директории Bitcoin данных. Эта функция предназначена для того, чтобы загрузочный поток, который нужно загрузить. Просто поместите файл данных торрента (bootstrap.dat) в каталог, и Bitcoin будет делать все остальное. Следующий шаг для некоторых добровольцев для создания торрента и других добровольцев в "бета-тест" торрент, загрузив его, и убедившись, что он импортирует правильно в Bitcoin. Хорошая вещь об этом процессе является то, что эти добровольцы могут быть ненадежный: Bitcoin будет полностью проверить входные данные, так же, как это делает через сеть. Вредоносный поток будет в значительной степени тратить время на всеобщем, но быстро заметил, как вредоносные. Это не будет автоматическое обновление, правильно?

Заголовок