Система оповещения замены должна рассматриваться для продвижения обновления по мере необходимости

Я читал в течение нескольких бит истории (см источников ниже), и удаление системы оповещения надоело мне совсем немного. Об этом заявил здесь⁴ что:

котировка

Система оповещения также утратила свою полезность. Он больше не нужно использовать его для информирования пользователей о проблемных событиях в сети, поскольку пользователи могут легко получить информацию из любого главного выхода новостей Bitcoin.

Другое обоснование¹ было то, что

котировка

Предупреждение Key (был) Ослабленный

Это связано с тем, что там был один ключ для системы оповещения, которая была передана из ряда основных разработчиков, и на протяжении многих лет люди покинули проект. Таким образом, считалось, что это был риск (в том, что люди могут посылать уведомления без зондажами), которые могут повлиять на пользователей.

Я хотел бы поговорить об этом, потому что, хотя я согласен с последним (я не верю, что вы можете оставить ключ для системы оповещения в руках многих людей), я не согласен с бывшим. Система оповещения не потерял его полезность вообще.

Обоснование было то, что связь может быть сделано для сообщества путем:

форумы
Reddit
слабина
GitHub
выбрать в списке рассылки

ИМО это невероятно недальновидная точка зрения, и тот, который теперь кусает нас в заднице. Одним из основных узких мест на получение БИП через были трудности в общении с клиентами и получение обновленных клиентов, чтобы избежать проблем.

Система оповещения невероятно полезна в случае необходимого HF для реализации предлагаемого БИПА. Это было ОГРОМНЫЙ проблема в обществе и его можно было бы избежать, если бы система оповещения какой-то были сохранены на месте / добавлено.

Система оповещения полностью решает проблему пользователей вышеприведенных критические обновления для своих клиентов, что позволяет для более быстрого прогресса в развитии.

Я думаю, что это то, что нужно обсудить и подтолкнул вперед, возможно, в будущем. Некоторые могут подумать, что это слишком поздно, чтобы сделать что-то сейчас, но в то время как самое лучшее время для системы оповещения было вчера, второе лучшее время сегодня.

Пример старой системы оповещения:

Источники:

1. Система оповещения - Bitcoin Wiki - (https://en.bitcoin.it/wiki/Alert_system)
2. Github удаление системы оповещения 1 - (https://github.com/bitcoin/bitcoin/pull/6260)
3. Github удаление системы оповещения 2 - (https://github.com/bitcoin/bitcoin/pull/7692)
4. Bitcoin.org объявление о снятии - (https://bitcoin.org/en/alert/2016-11-01-alert-retirement)

Другой причиной может быть только централизация.

Компромисс ключа является своего рода следствие централизации. Это не самая лучшая идея, чтобы заставить кого-то, чтобы быть основным источником информации в децентрализованной системе. Добавление оповещения ключ будет заставить людей отказаться от своих источников новостей в определенной степени и полагаться на систему оповещения, что приведет к централизации.

Даже в некоторых случаях, если Оповещения не используются, это может быть опасно, так как люди могут подумать, что нет ничего сообщать, пока важное обсуждение может говорить место.

Я не могу не согласиться. по факту Я поднял этот вопрос перед жестким Fork так как это было наиболее значимым время "предупреждать" об этом. Но так как я обычно не очень хорошо в класть вещи в слова, я сдалась

Я также не понимаю, почему система оповещения является точкой централизации, или почему они говорят о риске ключей компрометации. Новая система оповещения может быть введена в действие старого, как это:
Внимательный текст сообщает пользователю, что что нибудь продолжается. Проверьте, где вы скачали это приложение для получения дополнительной информации от разработчиков одного и того же приложения, и где бы это было? Github, bitcoin.org, список рассылки. Но, по крайней мере сказали пользователям пойти проверить его, и они не будут в слепую.
Я не вижу какой-либо способ скомпрометировать это тоже!

Что касается централизации, если вы звоните, что система оповещения централизации, то вы должны назвать тот факт, что некоторые люди кодированием для Bitcoin и @laanwj является единственным человеком слиянием ОРА (или, возможно, другими) точкой централизации тоже! Так же люди мирятся предупреждения о bitcoin.org, bitcointalk, Reddit, список рассылки, ...

... Но это как раз то, что я думаю, и, видимо, никто другой согласен

Были на самом деле несколько проблем с системой оповещения, вызвавшей ее удаление, а не только о том, что ключ был скомпрометирован или что пользователи могут получить информацию из других источников. Система оповещения была основным источником централизации; те, кто держал ключи Уведомления может отправить уведомление всем в сети. Это нежелательно для децентрализованной системы. Общее согласие в том, что система оповещения не должно быть всей сети, а это должно быть программное обеспечение специфичны и до разработчиков их соответствующего программного обеспечения, чтобы предупредить своих пользователей о происходящих событиях.

Кроме того, система оповещения на самом деле имеет ряд DoS уязвимостей (т.е. узел на удаление багов), которые не могут действительно быть фиксированными без полного капитального ремонта системы.

И предупреждение ключ компрометации является значительной проблемой. Никто не знает, кто на самом деле держит ключ предупреждения и любого, кто держит это может дать его кому-либо еще, если они этого пожелают. Из-за DoS-уязвимость в системе оповещения, что является серьезной проблемой, потому что если один человек был злым, они могли бы снять всю сеть, передавая одно сообщение каждого узел.

Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM

Я также не понимаю, почему система оповещения является точкой централизации, или почему они говорят о риске ключей компрометации. Новая система оповещения может быть введена в действие старого, как это:
Внимательный текст сообщает пользователю, что что нибудь продолжается. Проверьте, где вы скачали это приложение для получения дополнительной информации от разработчиков одного и того же приложения, и где бы это было? Github, bitcoin.org, список рассылки. Но, по крайней мере сказали пользователям пойти проверить его, и они не будут в слепую.
Я не вижу какой-либо способ скомпрометировать это тоже!

Некоторое время там было значительное беспокойство, что Гэвин Андресен собирался опубликовать уведомление, говоря всем перейти на Bitcoin XT. Внимательный текст может иметь все предупреждения автор хочет в нем, так что он мог бы написать длинное заявление о том, пользователи что-то, что не было "проверит, где вы скачали это приложение для получения дополнительной информации" скорее "Emergency, вы должны загрузить программное обеспечение с этого сайта сейчас",

Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM

@laanwj является единственным человеком слиянием ОРА

Нет, он не является. Остановить распространение этого FUD. Jonasschnelli, MarcoFalke и сип имеют доступ для фиксации, а также и часто сливаются ССБ.

Цитата: achow101 14 сентября 2017 года, 3:43:15 PM

Внимательный текст может иметь все предупреждения автор хочет в нем, так что он мог бы написать длинное заявление о том, пользователи что-то, что не было "проверит, где вы скачали это приложение для получения дополнительной информации" скорее "Emergency, вы должны загрузить программное обеспечение с этого сайта сейчас",

Я говорю о "замена", Новая система оповещения, если вы будете, что отправляет оповещения с кодами не тексты. Набор предустановленных кодов может быть установлен, каждое означающее что-то другое. Я не знаю, что-то вроде Code_1 = Hard Fork происходит, или Code_2 = Критическая ошибка была найдены Проверь доверенные источники для получения дополнительной информации.

Цитата: achow101 14 сентября 2017 года, 3:43:15 PM

Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM

@laanwj является единственным человеком слияния .... ОР (или, возможно, другие)

Я просто сказал, что имя, потому что это было один с верхней частью моего ума. Не уверен, где FUD приходит!

Суть в том, если вы думаете, X & Y & Z, имеющие Уведомления ключей, возможно, модифицированная / улучшенной система оповещения, как то, что я сказал выше (что в практике предупреждении людей, использующими их код из важных вопросов в их код) Делает это централизованно, то вы должны также думать X & Y & Z, имеющий совершить доступ к Bitcoin основного GitHub репо также делает централизованным!

Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM

Что касается централизации, если вы звоните, что система оповещения централизации, то вы должны назвать тот факт, что некоторые люди кодированием для Bitcoin и @laanwj является единственным человеком слиянием ОРА (или, возможно, другими) точкой централизации тоже!

Иногда децентрализованные системы являются подходящими. Иногда они не являются. Потому что иногда они работают. А иногда они не делают.

Это просто слишком много риска, чтобы снова пройти через ситуацию Gavin Andresen, это просто пустая трата времени, что можно избежать.

Кроме того, ни один из этих рассуждений не является убедительным. Если мягкая вилка БИП просто необходимо оповещение отправленного на клиенте активизироваться, и это было бы очень легко получить BIP142 через порог сигнализации (и это оставляет тайну, почему все другие мягкие вилки никогда не активируются таким образом).

Я понимаю, возможные риски / уязвимости и причину удаления этой системы оповещения, но я все еще чувствую пустоту.

Цитата: achow101 14 сентября 2017 года, 3:43:15 PM

Общее согласие в том, что система оповещения не должно быть всей сети, а это должно быть программное обеспечение специфичны и до разработчиков их соответствующего программного обеспечения, чтобы предупредить своих пользователей о происходящих событиях.

Правильно, так почему это не было реализовано?

Цитата: Coding Энтузиаст 14 сентября 2017 года, 04:32:33 PM

Да, это был смысл моего поста. Я понимаю причины удаления предыдущей системы оповещения, но почему бы не иметь системы оповещения в каждом клиенте программного обеспечения?

# 1 жалоба, что это очень трудно, чтобы заставить людей, чтобы обновить их клиентов. Если у вас есть большая, очень заметная система оповещения избежать этой проблемы почти полностью!

Я бы утверждать, что из всего развития Bitcoin происходит, это, пожалуй, самое главное. Потому что, если вы собираетесь получить любые другие обновления / изменения через, Вы должны фактически информировать людей о них в первую очередь!

Цитата: врач-х годов 18-го сентября 2017 года, 3:41:45 AM

Правильно, так почему это не было реализовано?

Потому что это не является приоритетом.

Цитата: врач-х годов 18-го сентября 2017 года, 3:41:45 AM

Я бы утверждать, что из всего развития Bitcoin происходит, это, пожалуй, самое главное. Потому что, если вы собираетесь получить любые другие обновления / изменения через, Вы должны фактически информировать людей о них в первую очередь!

Нет. Система оповещения должна всегда использоваться для информирования пользователей о проблемах безопасности или Разветвляющихся событиях. Она никогда не должна использоваться для информирования пользователей об обновлениях, улучшений программного обеспечения, новых версий и т.д., которые не связаны с безопасностью монет пользователя. Любой вид преднамеренной вилки не должны быть объявлены через любую систему оповещения.

Цитата: achow101 18 сентября 2017 года, 3:46:51 AM

1. Почему? Вы сказали, что это, как будто это само собой разумеющееся, но это не так. Что случилось с предупреждениями / уведомлений об обновлениях? Я думаю, вы могли бы утверждать, "предупреждение усталости" привело бы к людям, игнорируя его, но потом нормально, если я иду с этим ...
2. Так держать систему оповещения для жестких вилок изменений? Там огромный список пожеланий вещей, которые никогда не собираются быть реализованы по текущему курсу, потому что никто не хочет сделать hardfork - по той причине, что вы не можете заставить пользователей обновить свое программное обеспечение. Почему это не система оповещения рассматривается как решение этой проблемы?

Цитата: врач-х годов 18-го сентября 2017 года, 3:52:08 AM

Общий принцип, как Bitcoin Ядро работает с обновлениями в том, что пользователи могут и должны обновлять в своем собственном темпе. Разработчики не должны давить на пользователей обновить до новой версии программного обеспечения. С помощью такой системы оповещения, чтобы информировать людей о новых версиях программного обеспечения, мы будем оказывать давление на людей, чтобы обновить более, чем не информируя их вообще через клиента.

Цитата: врач-х годов 18-го сентября 2017 года, 3:52:08 AM

2. Так держать систему оповещения для жестких вилок изменений? Там огромный список пожеланий вещей, которые никогда не собираются быть реализованы по текущему курсу, потому что никто не хочет сделать hardfork - по той причине, что вы не можете заставить пользователей обновить свое программное обеспечение. Почему это не система оповещения рассматривается как решение этой проблемы?

Нет, система оповещения для событий безопасности и сетей отключающих событий, как непреднамеренные жестких вилки. Преднамеренное запланированные жесткие вилки также не должны быть объявлены через систему оповещения, что и будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать.

Цитата: achow101 18 сентября 2017 года, 4:14:38 AM

что будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать.

Я не понимаю, почему это проблема? Если вы создали и выпустили лучшее программное обеспечение, почему бы вам не хотите, чтобы ваши пользователи обновить?

Как насчет добавления где окна в Основном GUI Bitcoin, что только делает конкретную страницу с сайта bitcoin.org?
Это было бы простой способ принести новости для людей. Если кто-то заинтересован в новостях, они открывают окно, другие, которые не заботятся об этом, просто не открывайте его.

Независимо от этого, я задаюсь вопросом, как система оповещения работала с демонизированными полными узлами?
Были сигналы показаны только в журналах или был ли какой-либо другой фантазии механизм для уведомления пользователя, который запускает bitcoind в фоновом режиме?

Я думаю, большинство полных узлов в сети просто работают в фоновом режиме без графического интерфейса (есть ли какая-то статистика по этому поводу?). Так как была старая система оповещения предназначена для их достижения?

Принимая меня в качестве примера, я бег полного узла без GUI, и я никогда не проверять журналы до тех пор, как моя высота блока не отличается от высоты сети блока.

Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM

Цитата: achow101 18 сентября 2017 года, 4:14:38 AM

что будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать.

Основные разработчики имеют немного другую идею, то вы о том, что Bitcoin есть. Вся предпосылка этого является то, что Bitcoin является стабильной и безопасной сетью.
Есть много монет с большим количеством новых функций на сетевом и клиентском уровне и Bitcoin никогда не сможет конкурировать с этим.

Вместо этого, как самый старый криптовалюта Bitcoin развивается как наиболее стабильной и безопасной, где даже небольшие изменения, такие как масштабирование проблемы, очень тщательно обсуждается. Вы можете увидеть, что потребовалось много драмы, чтобы реализовать простые изменения и основные разработчики даже не хотят жесткую вилку, если они могли бы пойти вокруг него. Поэтому segwit мягкая вилка и как мягкая работа, старые клиенты не нужно обновить.

Ядро отмечает тот факт, что она является самой старой монетой и он уважает, что через не добавляя много изменений с течением времени, и вместо того, чтобы сосредоточиться на улучшение и строго проверок уже установленные функции. Ядро хочет Bitcoin будет криптовалютой первым, а все остальные функции абсолютно не нужны ему.
Есть много cryptocurrencies там сейчас, но Bitcoin является наиболее развитым, наиболее принятой, наиболее безопасным и наиболее стабильным. То есть то, что Bitcoin в глазах основной команды и большой базой пользователей позади него.

Цитата: aleksej996 18 сентября 2017 года, 11:33:52 AM

Вместо этого, как самый старый криптовалюта Bitcoin развивается как наиболее стабильной и безопасной, где даже небольшие изменения, такие как масштабирование проблемы, очень тщательно обсуждается.

[Надрез]

Ядро отмечает тот факт, что она является самой старой монетой и он уважает, что через не добавляя много изменений с течением времени, и вместо того, чтобы сосредоточиться на улучшение и строго проверок уже установленные функции.

[Надрез]

Есть много cryptocurrencies там сейчас, но Bitcoin является наиболее развитым, наиболее принятой, наиболее безопасным и наиболее стабильным.

Да, деньги имеют тенденцию вдохновлять консервативный * инстинкт во всем, что держать его, соразмерно более консервативную как стоимость денег увеличивается.

Это трудно совместить с чем-то, как по своей сути прогрессирующего как радикал и развития новых технологий, такие как криптовалюта, и поэтому делает тщательный выбор о том, как / где можно применить консерватизм и прогрессия, чтобы сделать данную криптовалюту и как стабильный и проворно, насколько это возможно то, что криптовалюта дэвы поручено. Bitcoin продолжает вести на этой основе.

* Обратите внимание, что это вовсе не означает, что политический консерватизм как пакет, просто желание сохранить меновой актив которого только свойственное значение, является то, что средство обмена, что является непростой задачей. "консервировать" является реальным словом, это означает, что что-то шире, чем его политические коннотации.

Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM

Разработчики Bitcoin Основные хотят пользователям обновлять в своем собственном темпе, когда они чувствуют себя комфортно в обновлении. Это происходит потому, что новые версии могут содержать изменения на основе консенсуса, что пользователи могут не согласиться с, возможные соображения безопасности, что пользователи не комфортно, и т.д. При использовании системы оповещения, чтобы информировать людей о новых версиях, мы будем оказывать давление пользователям обновлять и мы делаем не хотят, чтобы сделать это, как нарушает принцип, позволяя пользователям обновлять каждый раз, когда они чувствуют себя комфортно с изменениями.

Цитата: achow101 18 сентября 2017 года, 2:08:50 PM

Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM

Я понимаю, что вы говорите, но я до сих пор не уверен, и я собираюсь остаться в несогласии. (Это нормально, не может договориться обо всем.)

Моя перспектива является то, что вы рисуете себя в угол, где обновления не будут реально осуществимы. Люди просто не будут обновляться в такой системе. Застой, как представляется, является неизбежным следствием.

Я также чувствую, что проблемы могут быть решены с некоторыми нестандартное мышление. Если проблемы являются:

* Пользователи обновить в своем собственном темпе
* Пользователи имеют соображения безопасности с обновлениями
* Пользователи не согласны с изменениями

Почему бы не иметь информативное окно до установки обновления? Объясняя эти самые вещи, что-то вроде быстрого резюме:

Код:

Это обновление содержит ХХХОЕ, некоторые пользователи могут не захотеть обновить, ** вам не нужно обновлять **.
Если вы не согласны вы можете продолжать использовать предыдущую версию.
Пожалуйста, нажмите отменить и продолжить использование текущего клиента

Чтобы добавить к этому, то почему бы не иметь системы, где тревога может быть отклонена, т.е. "Alert: Новая версия бла, для информации нажмите здесь" и есть кнопка "никогда не показывать снова",

Кажется, что эти два простых вещей, будет решать проблемы?

Цитата: врач-с 19 сентября 2017 года, 12:49:19 AM

Я понимаю, что вы говорите, но я до сих пор не уверен, и я собираюсь остаться в несогласии. (Это нормально, не может договориться обо всем.)

Любопытное имеет значение, когда вы предполагая, чтобы сказать другим людям, что делать.

котировка

Почему бы не иметь информативное окно до установки обновления? Объясняя эти самые вещи, что-то вроде быстрого резюме:

Код:

Поскольку это требует источника, чтобы быть честными о ХХХХХАХ. Другими словами, она требует доверия. Мы философски против создания систем, которые имеют постоянное и в режиме реального времени требования доверия как из соображений безопасности наших пользователей, но и как фактор в нашей собственной безопасности.

Цитата: gmaxwell 19 сентября 2017 года, 1:08:34 AM

Хммм. Если я правильно понимаю вас здесь, когда вы говорите, "продолжается и доверие в режиме реального времени требование" вы конкретно со ссылкой на систему оповещения / уведомления, а не какой-либо другой части программного обеспечения, правильно?

Таким образом, опасение, что если вы или любой другой разработчик с доступом к системе оповещения скомпрометирован, что продолжается доверие также скомпрометировано?

Я предполагаю, что мой ответ был бы, что не относится также относится к пользователям просто загружая программное обеспечение? то есть, если загрузка будет взломана, пользователи скомпрометированы. Таким образом, пользователи в настоящее время имеют высокий уровень доверия, который загружает их получения являются подлинным, оригинальными, и без проблем безопасности (этот аргумент относится почти ко всему, всегда есть базовый уровень доверия привлеченный).

Можно возразить, что, говоря, что пользователи могут проверить исходный код, но на самом деле, кроме некоторых очень отборных людей, пользователи не рассматривают исходный код, поэтому они имеют уровень доверия, либо разработчики, или в своих сверстниках которые могут просматривать код. Вы могли бы иметь более простые методы проверки, которые могут сделать пользователи, такие как MD5 хэши, которые сравнивают с историческими MD5-хэшей, так что вы знаете, вы можете выполнить откат к предыдущей безопасной версии, даже если нынешние источники загрузки скомпрометированы, но опять же, это, как правило, за среднего пользователя.

Я думаю, что я говорю, я не вижу большой разницы между существующей системой, которая действительно есть целевой компонент, и идеализированной системы предупреждения / оповещения?

Имейте в виде, я не говорю о старой системе оповещения, я говорю об идеальной системе предупреждения / оповещении, специально созданной с вышеупомянутыми проблемами в виде.

Он чувствует ко мне, как само понятие системы оповещения даже не для рассмотрения, который я думаю, является серьезной ошибкой.

Без какого-то тщательно продуманное уведомления, всегда будут пользователи, которые никогда не обновляют. Он чувствует, как застой встроен в эту систему, и она никогда не будет преодолена.

Идеализированная система / уведомления оповещения может иметь несколько failsafes встроенный, такие как безопасность мульти-сиг, чтобы предотвратить злонамеренные разработчик или скомпрометированные разработчик, оказывающих контроль.

Цитата: врач-с 19 сентября 2017 года, 1:29:53 AM

Без какого-то тщательно продуманное уведомления, всегда будут пользователи, которые никогда не обновляют. Он чувствует, как застой встроен в эту систему, и она никогда не будет преодолена.

Это звучит, как мне, что вы делаете предположения, которые просто не соответствует действительности, то фиксируя на конкретных решениях.

Люди обновления, это факт, и мы видели это совершенно ясно на практике. Если вы хотите, программное обеспечение, чтобы пилить пользователей, когда это действительно старый, он мог бы сделать, что независимо от того есть любая система оповещения.

котировка

Таким образом, опасение, что если вы или любой другой разработчик с доступом к системе оповещения нарушены,

"с доступом к" - вы мгновенно начать, просто _presuming_ централизованного иерархического мира привилегированных лиц, которые имеют власть над другими.

котировка

Я предполагаю, что мой ответ был бы, что не относится также относится к пользователям просто загружая программное обеспечение?

Нет, только пользователи, новый вариант загружающих его, когда он был скомпрометирован; не все уже там.

котировка

Можно возразить, что, говоря, что пользователи могут проверить исходный код, но на самом деле, кроме некоторых очень отборных людей, пользователи не рассматривают исходный код,

Большинство пользователей не делают, некоторые делают. Если несколько, которые действительно находят проблемы, они могут звучать сигналы тревоги; защиты других (см предыдущую точку).

котировка

предотвратить злонамеренные разработчиков или скомпрометированных разработчиков, оказывающих контроль.

Multisignature по-прежнему доверяют и централизованной.

14 сентября 2017, 3:31:15 AM	# 1
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я читал в течение нескольких бит истории (см источников ниже), и удаление системы оповещения надоело мне совсем немного. Об этом заявил здесь⁴ что: котировка Система оповещения также утратила свою полезность. Он больше не нужно использовать его для информирования пользователей о проблемных событиях в сети, поскольку пользователи могут легко получить информацию из любого главного выхода новостей Bitcoin. Другое обоснование¹ было то, что котировка Предупреждение Key (был) Ослабленный Это связано с тем, что там был один ключ для системы оповещения, которая была передана из ряда основных разработчиков, и на протяжении многих лет люди покинули проект. Таким образом, считалось, что это был риск (в том, что люди могут посылать уведомления без зондажами), которые могут повлиять на пользователей. Я хотел бы поговорить об этом, потому что, хотя я согласен с последним (я не верю, что вы можете оставить ключ для системы оповещения в руках многих людей), я не согласен с бывшим. Система оповещения не потерял его полезность вообще. Обоснование было то, что связь может быть сделано для сообщества путем: форумы Reddit слабина GitHub выбрать в списке рассылки ИМО это невероятно недальновидная точка зрения, и тот, который теперь кусает нас в заднице. Одним из основных узких мест на получение БИП через были трудности в общении с клиентами и получение обновленных клиентов, чтобы избежать проблем. Система оповещения невероятно полезна в случае необходимого HF для реализации предлагаемого БИПА. Это было ОГРОМНЫЙ проблема в обществе и его можно было бы избежать, если бы система оповещения какой-то были сохранены на месте / добавлено. Система оповещения полностью решает проблему пользователей вышеприведенных критические обновления для своих клиентов, что позволяет для более быстрого прогресса в развитии. Я думаю, что это то, что нужно обсудить и подтолкнул вперед, возможно, в будущем. Некоторые могут подумать, что это слишком поздно, чтобы сделать что-то сейчас, но в то время как самое лучшее время для системы оповещения было вчера, второе лучшее время сегодня. Пример старой системы оповещения: Источники: 1. Система оповещения - Bitcoin Wiki - (https://en.bitcoin.it/wiki/Alert_system) 2. Github удаление системы оповещения 1 - (https://github.com/bitcoin/bitcoin/pull/6260) 3. Github удаление системы оповещения 2 - (https://github.com/bitcoin/bitcoin/pull/7692) 4. Bitcoin.org объявление о снятии - (https://bitcoin.org/en/alert/2016-11-01-alert-retirement)

14 сентября 2017, 12:27:00 PM	# 2
aleksej996 Сообщения: 154 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Получил 1806 Биткоинов Реальная история. Другой причиной может быть только централизация. Компромисс ключа является своего рода следствие централизации. Это не самая лучшая идея, чтобы заставить кого-то, чтобы быть основным источником информации в децентрализованной системе. Добавление оповещения ключ будет заставить людей отказаться от своих источников новостей в определенной степени и полагаться на систему оповещения, что приведет к централизации. Даже в некоторых случаях, если Оповещения не используются, это может быть опасно, так как люди могут подумать, что нет ничего сообщать, пока важное обсуждение может говорить место.

14 сентября 2017, 1:52:02 PM	# 3
Кодирование Энтузиаст Сообщения: 428 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Я не могу не согласиться. по факту Я поднял этот вопрос перед жестким Fork так как это было наиболее значимым время "предупреждать" об этом. Но так как я обычно не очень хорошо в класть вещи в слова, я сдалась Я также не понимаю, почему система оповещения является точкой централизации, или почему они говорят о риске ключей компрометации. Новая система оповещения может быть введена в действие старого, как это: Внимательный текст сообщает пользователю, что что нибудь продолжается. Проверьте, где вы скачали это приложение для получения дополнительной информации от разработчиков одного и того же приложения, и где бы это было? Github, bitcoin.org, список рассылки. Но, по крайней мере сказали пользователям пойти проверить его, и они не будут в слепую. Я не вижу какой-либо способ скомпрометировать это тоже! Что касается централизации, если вы звоните, что система оповещения централизации, то вы должны назвать тот факт, что некоторые люди кодированием для Bitcoin и @laanwj является единственным человеком слиянием ОРА (или, возможно, другими) точкой централизации тоже! Так же люди мирятся предупреждения о bitcoin.org, bitcointalk, Reddit, список рассылки, ... ... Но это как раз то, что я думаю, и, видимо, никто другой согласен

14 сентября 2017, 3:43:15 PM	# 4
achow101 Сообщения: 1246 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Были на самом деле несколько проблем с системой оповещения, вызвавшей ее удаление, а не только о том, что ключ был скомпрометирован или что пользователи могут получить информацию из других источников. Система оповещения была основным источником централизации; те, кто держал ключи Уведомления может отправить уведомление всем в сети. Это нежелательно для децентрализованной системы. Общее согласие в том, что система оповещения не должно быть всей сети, а это должно быть программное обеспечение специфичны и до разработчиков их соответствующего программного обеспечения, чтобы предупредить своих пользователей о происходящих событиях. Кроме того, система оповещения на самом деле имеет ряд DoS уязвимостей (т.е. узел на удаление багов), которые не могут действительно быть фиксированными без полного капитального ремонта системы. И предупреждение ключ компрометации является значительной проблемой. Никто не знает, кто на самом деле держит ключ предупреждения и любого, кто держит это может дать его кому-либо еще, если они этого пожелают. Из-за DoS-уязвимость в системе оповещения, что является серьезной проблемой, потому что если один человек был злым, они могли бы снять всю сеть, передавая одно сообщение каждого узел. Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM Я также не понимаю, почему система оповещения является точкой централизации, или почему они говорят о риске ключей компрометации. Новая система оповещения может быть введена в действие старого, как это: Внимательный текст сообщает пользователю, что что нибудь продолжается. Проверьте, где вы скачали это приложение для получения дополнительной информации от разработчиков одного и того же приложения, и где бы это было? Github, bitcoin.org, список рассылки. Но, по крайней мере сказали пользователям пойти проверить его, и они не будут в слепую. Я не вижу какой-либо способ скомпрометировать это тоже! Некоторое время там было значительное беспокойство, что Гэвин Андресен собирался опубликовать уведомление, говоря всем перейти на Bitcoin XT. Внимательный текст может иметь все предупреждения автор хочет в нем, так что он мог бы написать длинное заявление о том, пользователи что-то, что не было "проверит, где вы скачали это приложение для получения дополнительной информации" скорее "Emergency, вы должны загрузить программное обеспечение с этого сайта сейчас", Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM @laanwj является единственным человеком слиянием ОРА Нет, он не является. Остановить распространение этого FUD. Jonasschnelli, MarcoFalke и сип имеют доступ для фиксации, а также и часто сливаются ССБ.

14 сентября 2017, 4:18:49 PM	# 5
Кодирование Энтузиаст Сообщения: 428 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: achow101 14 сентября 2017 года, 3:43:15 PM Внимательный текст может иметь все предупреждения автор хочет в нем, так что он мог бы написать длинное заявление о том, пользователи что-то, что не было "проверит, где вы скачали это приложение для получения дополнительной информации" скорее "Emergency, вы должны загрузить программное обеспечение с этого сайта сейчас", Я говорю о "замена", Новая система оповещения, если вы будете, что отправляет оповещения с кодами не тексты. Набор предустановленных кодов может быть установлен, каждое означающее что-то другое. Я не знаю, что-то вроде `Code_1 = Hard Fork происходит`, или `Code_2 = Критическая ошибка была найдены Проверь доверенные источники для получения дополнительной информации.` Цитата: achow101 14 сентября 2017 года, 3:43:15 PM Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM @laanwj является единственным человеком слияния .... ОР (или, возможно, другие) Нет, он не является. Остановить распространение этого FUD. Jonasschnelli, MarcoFalke и сип имеют доступ для фиксации, а также и часто сливаются ССБ. Я просто сказал, что имя, потому что это было один с верхней частью моего ума. Не уверен, где FUD приходит! Суть в том, если вы думаете, X & Y & Z, имеющие Уведомления ключей, возможно, модифицированная / улучшенной система оповещения, как то, что я сказал выше (что в практике предупреждении людей, использующими их код из важных вопросов в их код) Делает это централизованно, то вы должны также думать X & Y & Z, имеющий совершить доступ к Bitcoin основного GitHub репо также делает централизованным!

14 сентября 2017, 4:24:11 PM	# 6
Carlton Банки Сообщения: 1848 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: Coding Энтузиаст 14 сентября 2017 года, 01:52:02 PM Что касается централизации, если вы звоните, что система оповещения централизации, то вы должны назвать тот факт, что некоторые люди кодированием для Bitcoin и @laanwj является единственным человеком слиянием ОРА (или, возможно, другими) точкой централизации тоже! Иногда децентрализованные системы являются подходящими. Иногда они не являются. Потому что иногда они работают. А иногда они не делают. Это просто слишком много риска, чтобы снова пройти через ситуацию Gavin Andresen, это просто пустая трата времени, что можно избежать. Кроме того, ни один из этих рассуждений не является убедительным. Если мягкая вилка БИП просто необходимо оповещение отправленного на клиенте активизироваться, и это было бы очень легко получить BIP142 через порог сигнализации (и это оставляет тайну, почему все другие мягкие вилки никогда не активируются таким образом).

14 сентября 2017, 4:32:33 PM	# 7
Кодирование Энтузиаст Сообщения: 428 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Я понимаю, возможные риски / уязвимости и причину удаления этой системы оповещения, но я все еще чувствую пустоту.

18 сентября 2017, 3:41:45 AM	# 8
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: achow101 14 сентября 2017 года, 3:43:15 PM Общее согласие в том, что система оповещения не должно быть всей сети, а это должно быть программное обеспечение специфичны и до разработчиков их соответствующего программного обеспечения, чтобы предупредить своих пользователей о происходящих событиях. Правильно, так почему это не было реализовано? Цитата: Coding Энтузиаст 14 сентября 2017 года, 04:32:33 PM Я понимаю, возможные риски / уязвимости и причину удаления этой системы оповещения, но я все еще чувствую пустоту. Да, это был смысл моего поста. Я понимаю причины удаления предыдущей системы оповещения, но почему бы не иметь системы оповещения в каждом клиенте программного обеспечения? # 1 жалоба, что это очень трудно, чтобы заставить людей, чтобы обновить их клиентов. Если у вас есть большая, очень заметная система оповещения избежать этой проблемы почти полностью! Я бы утверждать, что из всего развития Bitcoin происходит, это, пожалуй, самое главное. Потому что, если вы собираетесь получить любые другие обновления / изменения через, Вы должны фактически информировать людей о них в первую очередь!

18 сентября 2017, 3:46:51 AM	# 9
achow101 Сообщения: 1246 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-х годов 18-го сентября 2017 года, 3:41:45 AM Правильно, так почему это не было реализовано? Потому что это не является приоритетом. Цитата: врач-х годов 18-го сентября 2017 года, 3:41:45 AM Я бы утверждать, что из всего развития Bitcoin происходит, это, пожалуй, самое главное. Потому что, если вы собираетесь получить любые другие обновления / изменения через, Вы должны фактически информировать людей о них в первую очередь! Нет. Система оповещения должна всегда использоваться для информирования пользователей о проблемах безопасности или Разветвляющихся событиях. Она никогда не должна использоваться для информирования пользователей об обновлениях, улучшений программного обеспечения, новых версий и т.д., которые не связаны с безопасностью монет пользователя. Любой вид преднамеренной вилки не должны быть объявлены через любую систему оповещения.

18 сентября 2017, 3:52:08 AM	# 10
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: achow101 18 сентября 2017 года, 3:46:51 AM Нет. Система оповещения должна всегда использоваться для информирования пользователей о проблемах безопасности или Разветвляющихся событиях. Она никогда не должна использоваться для информирования пользователей об обновлениях, улучшений программного обеспечения, новых версий и т.д., которые не связаны с безопасностью монет пользователя. Любой вид преднамеренной вилки не должны быть объявлены через любую систему оповещения. 1. Почему? Вы сказали, что это, как будто это само собой разумеющееся, но это не так. Что случилось с предупреждениями / уведомлений об обновлениях? Я думаю, вы могли бы утверждать, "предупреждение усталости" привело бы к людям, игнорируя его, но потом нормально, если я иду с этим ... 2. Так держать систему оповещения для жестких вилок изменений? Там огромный список пожеланий вещей, которые никогда не собираются быть реализованы по текущему курсу, потому что никто не хочет сделать hardfork - по той причине, что вы не можете заставить пользователей обновить свое программное обеспечение. Почему это не система оповещения рассматривается как решение этой проблемы?

18 сентября 2017, 4:14:38 AM	# 11
achow101 Сообщения: 1246 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-х годов 18-го сентября 2017 года, 3:52:08 AM 1. Почему? Вы сказали, что это, как будто это само собой разумеющееся, но это не так. Что случилось с предупреждениями / уведомлений об обновлениях? Я думаю, вы могли бы утверждать, "предупреждение усталости" привело бы к людям, игнорируя его, но потом нормально, если я иду с этим ... Общий принцип, как Bitcoin Ядро работает с обновлениями в том, что пользователи могут и должны обновлять в своем собственном темпе. Разработчики не должны давить на пользователей обновить до новой версии программного обеспечения. С помощью такой системы оповещения, чтобы информировать людей о новых версиях программного обеспечения, мы будем оказывать давление на людей, чтобы обновить более, чем не информируя их вообще через клиента. Цитата: врач-х годов 18-го сентября 2017 года, 3:52:08 AM 2. Так держать систему оповещения для жестких вилок изменений? Там огромный список пожеланий вещей, которые никогда не собираются быть реализованы по текущему курсу, потому что никто не хочет сделать hardfork - по той причине, что вы не можете заставить пользователей обновить свое программное обеспечение. Почему это не система оповещения рассматривается как решение этой проблемы? Нет, система оповещения для событий безопасности и сетей отключающих событий, как непреднамеренные жестких вилки. Преднамеренное запланированные жесткие вилки также не должны быть объявлены через систему оповещения, что и будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать.

18 сентября 2017, 4:28:33 AM	# 12
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: achow101 18 сентября 2017 года, 4:14:38 AM что будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать. Я не понимаю, почему это проблема? Если вы создали и выпустили лучшее программное обеспечение, почему бы вам не хотите, чтобы ваши пользователи обновить?

18 сентября 2017, 5:07:26 AM	# 13
Kogs Сообщений: 49 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Как насчет добавления где окна в Основном GUI Bitcoin, что только делает конкретную страницу с сайта bitcoin.org? Это было бы простой способ принести новости для людей. Если кто-то заинтересован в новостях, они открывают окно, другие, которые не заботятся об этом, просто не открывайте его. Независимо от этого, я задаюсь вопросом, как система оповещения работала с демонизированными полными узлами? Были сигналы показаны только в журналах или был ли какой-либо другой фантазии механизм для уведомления пользователя, который запускает bitcoind в фоновом режиме? Я думаю, большинство полных узлов в сети просто работают в фоновом режиме без графического интерфейса (есть ли какая-то статистика по этому поводу?). Так как была старая система оповещения предназначена для их достижения? Принимая меня в качестве примера, я бег полного узла без GUI, и я никогда не проверять журналы до тех пор, как моя высота блока не отличается от высоты сети блока.

18 сентября 2017, 11:33:52 AM	# 14
aleksej996 Сообщения: 154 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM Цитата: achow101 18 сентября 2017 года, 4:14:38 AM что будет оказывать давление на пользователей перейти на новую версию, которую мы хотим избежать. Я не понимаю, почему это проблема? Если вы создали и выпустили лучшее программное обеспечение, почему бы вам не хотите, чтобы ваши пользователи обновить? Основные разработчики имеют немного другую идею, то вы о том, что Bitcoin есть. Вся предпосылка этого является то, что Bitcoin является стабильной и безопасной сетью. Есть много монет с большим количеством новых функций на сетевом и клиентском уровне и Bitcoin никогда не сможет конкурировать с этим. Вместо этого, как самый старый криптовалюта Bitcoin развивается как наиболее стабильной и безопасной, где даже небольшие изменения, такие как масштабирование проблемы, очень тщательно обсуждается. Вы можете увидеть, что потребовалось много драмы, чтобы реализовать простые изменения и основные разработчики даже не хотят жесткую вилку, если они могли бы пойти вокруг него. Поэтому segwit мягкая вилка и как мягкая работа, старые клиенты не нужно обновить. Ядро отмечает тот факт, что она является самой старой монетой и он уважает, что через не добавляя много изменений с течением времени, и вместо того, чтобы сосредоточиться на улучшение и строго проверок уже установленные функции. Ядро хочет Bitcoin будет криптовалютой первым, а все остальные функции абсолютно не нужны ему. Есть много cryptocurrencies там сейчас, но Bitcoin является наиболее развитым, наиболее принятой, наиболее безопасным и наиболее стабильным. То есть то, что Bitcoin в глазах основной команды и большой базой пользователей позади него.

18 сентября 2017, 11:58:13 AM	# 15
Carlton Банки Сообщения: 1848 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: aleksej996 18 сентября 2017 года, 11:33:52 AM Вместо этого, как самый старый криптовалюта Bitcoin развивается как наиболее стабильной и безопасной, где даже небольшие изменения, такие как масштабирование проблемы, очень тщательно обсуждается. [Надрез] Ядро отмечает тот факт, что она является самой старой монетой и он уважает, что через не добавляя много изменений с течением времени, и вместо того, чтобы сосредоточиться на улучшение и строго проверок уже установленные функции. [Надрез] Есть много cryptocurrencies там сейчас, но Bitcoin является наиболее развитым, наиболее принятой, наиболее безопасным и наиболее стабильным. Да, деньги имеют тенденцию вдохновлять консервативный * инстинкт во всем, что держать его, соразмерно более консервативную как стоимость денег увеличивается. Это трудно совместить с чем-то, как по своей сути прогрессирующего как радикал и развития новых технологий, такие как криптовалюта, и поэтому делает тщательный выбор о том, как / где можно применить консерватизм и прогрессия, чтобы сделать данную криптовалюту и как стабильный и проворно, насколько это возможно то, что криптовалюта дэвы поручено. Bitcoin продолжает вести на этой основе. * Обратите внимание, что это вовсе не означает, что политический консерватизм как пакет, просто желание сохранить меновой актив которого только свойственное значение, является то, что средство обмена, что является непростой задачей. "консервировать" является реальным словом, это означает, что что-то шире, чем его политические коннотации.

18 сентября 2017, 2:08:50 PM	# 16
achow101 Сообщения: 1246 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM Я не понимаю, почему это проблема? Если вы создали и выпустили лучшее программное обеспечение, почему бы вам не хотите, чтобы ваши пользователи обновить? Разработчики Bitcoin Основные хотят пользователям обновлять в своем собственном темпе, когда они чувствуют себя комфортно в обновлении. Это происходит потому, что новые версии могут содержать изменения на основе консенсуса, что пользователи могут не согласиться с, возможные соображения безопасности, что пользователи не комфортно, и т.д. При использовании системы оповещения, чтобы информировать людей о новых версиях, мы будем оказывать давление пользователям обновлять и мы делаем не хотят, чтобы сделать это, как нарушает принцип, позволяя пользователям обновлять каждый раз, когда они чувствуют себя комфортно с изменениями.

19 сентября 2017, 12:49:19 AM	# 17
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: achow101 18 сентября 2017 года, 2:08:50 PM Цитата: врач-х годов 18-го сентября 2017 года, 4:28:33 AM Я не понимаю, почему это проблема? Если вы создали и выпустили лучшее программное обеспечение, почему бы вам не хотите, чтобы ваши пользователи обновить? Разработчики Bitcoin Основные хотят пользователям обновлять в своем собственном темпе, когда они чувствуют себя комфортно в обновлении. Это происходит потому, что новые версии могут содержать изменения на основе консенсуса, что пользователи могут не согласиться с, возможные соображения безопасности, что пользователи не комфортно, и т.д. При использовании системы оповещения, чтобы информировать людей о новых версиях, мы будем оказывать давление пользователям обновлять и мы делаем не хотят, чтобы сделать это, как нарушает принцип, позволяя пользователям обновлять каждый раз, когда они чувствуют себя комфортно с изменениями. Я понимаю, что вы говорите, но я до сих пор не уверен, и я собираюсь остаться в несогласии. (Это нормально, не может договориться обо всем.) Моя перспектива является то, что вы рисуете себя в угол, где обновления не будут реально осуществимы. Люди просто не будут обновляться в такой системе. Застой, как представляется, является неизбежным следствием. Я также чувствую, что проблемы могут быть решены с некоторыми нестандартное мышление. Если проблемы являются: * Пользователи обновить в своем собственном темпе * Пользователи имеют соображения безопасности с обновлениями * Пользователи не согласны с изменениями Почему бы не иметь информативное окно до установки обновления? Объясняя эти самые вещи, что-то вроде быстрого резюме: Код: Это обновление содержит ХХХОЕ, некоторые пользователи могут не захотеть обновить, вам не нужно обновлять . Если вы не согласны вы можете продолжать использовать предыдущую версию. Пожалуйста, нажмите отменить и продолжить использование текущего клиента Чтобы добавить к этому, то почему бы не иметь системы, где тревога может быть отклонена, т.е. "Alert: Новая версия бла, для информации нажмите здесь" и есть кнопка "никогда не показывать снова", Кажется, что эти два простых вещей, будет решать проблемы?

19 сентября 2017, 1:08:34 AM	# 18
gmaxwell Сообщения: 2366 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-с 19 сентября 2017 года, 12:49:19 AM Я понимаю, что вы говорите, но я до сих пор не уверен, и я собираюсь остаться в несогласии. (Это нормально, не может договориться обо всем.) Любопытное имеет значение, когда вы предполагая, чтобы сказать другим людям, что делать. котировка Почему бы не иметь информативное окно до установки обновления? Объясняя эти самые вещи, что-то вроде быстрого резюме: Код: Это обновление содержит ХХХОЕ, некоторые пользователи могут не захотеть обновить, вам не нужно обновлять . Если вы не согласны вы можете продолжать использовать предыдущую версию. Пожалуйста, нажмите отменить и продолжить использование текущего клиента Поскольку это требует источника, чтобы быть честными о ХХХХХАХ. Другими словами, она требует доверия. Мы философски против создания систем, которые имеют постоянное и в режиме реального времени требования доверия как из соображений безопасности наших пользователей, но и как фактор в нашей собственной безопасности.

19 сентября 2017, 1:29:53 AM	# 19
врач-s Сообщений: 69 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: gmaxwell 19 сентября 2017 года, 1:08:34 AM Поскольку это требует источника, чтобы быть честными о ХХХХХАХ. Другими словами, она требует доверия. Мы философски против создания систем, которые имеют постоянное и в режиме реального времени требования доверия как из соображений безопасности наших пользователей, но и как фактор в нашей собственной безопасности. Хммм. Если я правильно понимаю вас здесь, когда вы говорите, "продолжается и доверие в режиме реального времени требование" вы конкретно со ссылкой на систему оповещения / уведомления, а не какой-либо другой части программного обеспечения, правильно? Таким образом, опасение, что если вы или любой другой разработчик с доступом к системе оповещения скомпрометирован, что продолжается доверие также скомпрометировано? Я предполагаю, что мой ответ был бы, что не относится также относится к пользователям просто загружая программное обеспечение? то есть, если загрузка будет взломана, пользователи скомпрометированы. Таким образом, пользователи в настоящее время имеют высокий уровень доверия, который загружает их получения являются подлинным, оригинальными, и без проблем безопасности (этот аргумент относится почти ко всему, всегда есть базовый уровень доверия привлеченный). Можно возразить, что, говоря, что пользователи могут проверить исходный код, но на самом деле, кроме некоторых очень отборных людей, пользователи не рассматривают исходный код, поэтому они имеют уровень доверия, либо разработчики, или в своих сверстниках которые могут просматривать код. Вы могли бы иметь более простые методы проверки, которые могут сделать пользователи, такие как MD5 хэши, которые сравнивают с историческими MD5-хэшей, так что вы знаете, вы можете выполнить откат к предыдущей безопасной версии, даже если нынешние источники загрузки скомпрометированы, но опять же, это, как правило, за среднего пользователя. Я думаю, что я говорю, я не вижу большой разницы между существующей системой, которая действительно есть целевой компонент, и идеализированной системы предупреждения / оповещения? Имейте в виде, я не говорю о старой системе оповещения, я говорю об идеальной системе предупреждения / оповещении, специально созданной с вышеупомянутыми проблемами в виде. Он чувствует ко мне, как само понятие системы оповещения даже не для рассмотрения, который я думаю, является серьезной ошибкой. Без какого-то тщательно продуманное уведомления, всегда будут пользователи, которые никогда не обновляют. Он чувствует, как застой встроен в эту систему, и она никогда не будет преодолена. Идеализированная система / уведомления оповещения может иметь несколько failsafes встроенный, такие как безопасность мульти-сиг, чтобы предотвратить злонамеренные разработчик или скомпрометированные разработчик, оказывающих контроль.

19 сентября 2017, 2:08:50 AM	# 20
gmaxwell Сообщения: 2366 Цитировать по имени цитировать ответ	Re: замена системы оповещения следует рассматривать для продвижения обновления по мере необходимости Цитата: врач-с 19 сентября 2017 года, 1:29:53 AM Без какого-то тщательно продуманное уведомления, всегда будут пользователи, которые никогда не обновляют. Он чувствует, как застой встроен в эту систему, и она никогда не будет преодолена. Это звучит, как мне, что вы делаете предположения, которые просто не соответствует действительности, то фиксируя на конкретных решениях. Люди обновления, это факт, и мы видели это совершенно ясно на практике. Если вы хотите, программное обеспечение, чтобы пилить пользователей, когда это действительно старый, он мог бы сделать, что независимо от того есть любая система оповещения. котировка Таким образом, опасение, что если вы или любой другой разработчик с доступом к системе оповещения нарушены, "с доступом к" - вы мгновенно начать, просто _presuming_ централизованного иерархического мира привилегированных лиц, которые имеют власть над другими. котировка Я предполагаю, что мой ответ был бы, что не относится также относится к пользователям просто загружая программное обеспечение? Нет, только пользователи, новый вариант загружающих его, когда он был скомпрометирован; не все уже там. котировка Можно возразить, что, говоря, что пользователи могут проверить исходный код, но на самом деле, кроме некоторых очень отборных людей, пользователи не рассматривают исходный код, Большинство пользователей не делают, некоторые делают. Если несколько, которые действительно находят проблемы, они могут звучать сигналы тревоги; защиты других (см предыдущую точку). котировка предотвратить злонамеренные разработчиков или скомпрометированных разработчиков, оказывающих контроль. Multisignature по-прежнему доверяют и централизованной.

Заголовок