Nadal są problemy z Bluecash.

W zasadzie to chyba już się wyjaśnia powoli. Lecimy w dół panowie.

Pomysł ciekawy, ale nie mamy walletów NMC, trzeba by to jakoś inaczej rozwiązać. Pomyślimy.

@fsm: Czytałeś co napisałem wcześniej? Jeśli serwer był nie spatchowany można było wyciągnąć z niego niezaszyfrowane loginy i hasła użytkowników, a co za tym idzie - wyciągnąć ich fundusze. Tylko dodatkowe zabezpieczenia (limity wypłat, 2-factor) mogły ich uratować.

Skierowałem trochę mocy do pool'a. Aktualnie jest 1200 GH/s, docelowo powinno być do kilku TH/s z naszej strony.

Właśnie zakończyliśmy wewnętrzne testy naszej nowej kopalni: Bitalo mining pool W skrócie (więcej informacji tutaj ): * Kopalnia BTC * Całość nagrody za blok (razem z tx fees) idzie do minerów. Jedyna opłata to 0.0001 BTC za wypłatę z poola * System wypłat nagród: PPLNS * Automatyczne wypłaty po osi...

Żeby uświadomić mniej technicznej części publiczności powagę sytuacji: $~ python ssltest.py btcidea.eu ... Received heartbeat response: ... logowanie=true&tab%5Busername%5D=miminsmart 1%40gmail.com&tab%5Bpassword%5D=*******&.. Oczywiście zamiast gwiazdek było hasło gotowe do odczytania i wykorzystan...

Właśnie wymieniliśmy certyfikat SSL na Bitalo. Niestety nie jest już EV, na ponowne wydanie tego będziemy musieli poczekać aż nasze CA ponownie nas zweryfikuje.

Nie, to oznacza że mBank naprawił już to po swojej stronie. Certyfikat możesz sprawdzić (w zależności od przeglądarki) klikając w kłódkę/zielony pasek w pasku adresu i sprawdzając daty które są tam przypisane.

Muszą je wymienić na nowe, inaczej każdy się może pod nich podszyć. mBank na przykład nadal używa starego certyfikatu. Nie wiem jak inne banki.

@Bitmar: Na Bitalo już zaktualizowaliśmy OpenSSL. W naszym wypadku kluczy Bitcoin i tak nie dałoby się ukraść, ale mimo to lepiej dmuchać na zimne.

PS. Jesteśmy w trakcie wycofywania certyfikatów i wydawania nowych. Pałeczka niestety po stronie CA.

Aktualizacja do najnowszej wersji libssl/OpenSSL plus restart wszystkich usług które go używają powinno załatwić sprawę. Niestety, trzeba tez uważać wszystkie wrażliwe dane które mogą znajdować sie w pamięci serwera (klucze prywatne, certyfikaty, hasła i inne) za potencjalnie odkryte.

Informacja dla wszystkich administratorów giełd (i innych serwisów WWW). Została odkryta dziura w implementacji protokołu TLS w OpenSSL, która pozwala na zdalny odczyt pamięci serwera, co może mieć fatalne następstwa - wyciek certyfikatów SSL, a być może także kluczy prywatnych Bitcoin. Zalecana jes...

Nadal nie widzę nigdzie informacji gdzie konkretnie ma się odbyć to spotkanie.

Nie mogę otworzyć wydarzenia na Facebooku. Nie jest ono przypadkiem prywatne tylko dla członków grupy?

Używając MePIN (tak jak to robimy na Bitalo) do podwójnego uwierzytelniania nie wpisujesz nigdzie żadnego kodu. Na komórce wyświetla Ci się żądanie wykonania danej akcji, które akceptujesz, bądź nie. Na chwilę obecną nie wyświetlamy tam szczegółowych informacji (np. dokładnie czego dotyczy dana akcj...

@flamaster: Akurat trafiłeś nieszczęśliwie na ofertę gościa, który zostawił ją jeszcze w grudniu i najwyraźniej o tym zapomniał. Transakcję już anulowałem. Wprowadzamy niedługo automatycznie wygaszanie starych ofert, aby więcej takich sytuacji nie było. @smok: Podrzucę dzisiaj pomysł na spotkaniu z ...

Niestety nie odpisał mi już. Więc albo zadowolił się tym co dostał, albo zlał temat .

Dzięki grzem za konstruktywną krytykę. Podczas gdy z pierwszym punktem możemy zrobić niewiele (choć możemy i będziemy "zniechęcać" do wycofywania się z ofert), to z drugim zdecydowanie możemy coś zrobić. Podam pomysł dalej.

Bardziej chodziło o kogoś, kogo chociaż pośrednio znamy, o kim wiemy że nie będzie chciał nas oszukać. Szczerze mówiąc nie znam tego rynku kompletnie i gdybym nawet miał szukać jakiegoś nieznajomego to nie wiedziałbym za bardzo gdzie zacząć