Ebitex- kolejna giełda w Polsce- uwaga, nie wygląda poważnie

[Bit-els]

Jakiś wysyp w ostatnich dniach. Czy mamy aż tak duży rynek? Na dziś w każdym razie..
https://ebitex.pl

[prezes]

Tyle nowych giełd i nie ma żadnego info na forum, czyżby właściciele bali się miażdżącej krytyki?

[Bit-els]

też mnie to dziwi. Bo gdzie szukać klientów, jak nie tu. W pierwszym momencie w każdym razie.
I jeśli ktoś nie poda, jak Bitcurex, pełnych danych, to może sobie grać sam ze sobą

[Molisz]

wszystko na jednym serwerze w OVH...
Deomn bitocind tez tam stoi na serwerze...

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133.
Escape character is '^]'.
HTTP/1.1 403 Forbidden
Date: Tue, 18 Feb 2014 11:32:18 +0000
Connection: close
Content-Length: 0
Content-Type: application/json
Server: bitcoin-json-rpc/v0.8.6-beta

Prowadzi to SPINSOFT A... K....

Sam siebie nie potrafi zabezpieczyć a co dopiero nas...

Oni nie czytają tego forum...

[btcfun]

Zdecydowanie odradzam, bo ma słabszy ssl niź ma to forum
Małe porównanie:
https://www.ssllabs.com/ssltest/analyze ... =ebitex.pl
https://www.ssllabs.com/ssltest/analyze ... bitcoin.pl

[GetBitCoin_pl]

Ciekawe... a korzystasz z bitcurex?
https://www.ssllabs.com/ssltest/analyze ... tcurex.com

[AdamM]

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133.

[NevBit]

https://www.ssllabs.com/ssltest/analyze ... nevbit.com

[Chancellor]

No no, nie ma prowizji za handel (w sumie się nie dziwię, jakoś trzeba to rozkręcić), są za to za wypłaty w PLN i w BTC. Wolumenu rzecz jasna nie ma prawie żadnego... Sam nie wiem, jakoś nie mam być ochoty tym pierwszym, co spróbuje.

[bl4ck]

Ktoś tu mówił ostatnio że te testy na ssllabs o kant du** rozbić prawda czy nie prawda?

[dragonus]

2FA podobnie jak bitcurex nie ogarneli....

to juz chyba taka polska przypadlosc

[lenny]

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133.

Hahahahahaha

Unikać tego syfu jak ognia

[vanpytel]

Ferie już się skończyły, kasa się skończyła więc kombinują

[menesis]

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133.

Hahahahahaha

Unikać tego syfu jak ognia

Uwaga lamerskie pytanie.Może ktoś napisać co w tym:

Kod: Zaznacz cały

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133

takiego strasznego? Co to znaczy? Czy po prostu unikać tej giełdy i nie zadawać więcej pytań?

[doooku]

To znaczy że serwer aplikacyjny i klient BTC działają na jednej maszynie. Jeżeli ktoś poprzez błąd w aplikacji webowej uzyska dostęp do serwera to bez problemy wykradnie plik wallet.dat Z założenie serwer apliakcyjny jest bezpieczny jednak dobra praktyka mówi, że należy maksymalnie separować od siebie usługi, nigdy nie wiemy w którym miejscu całego systemu może znaleźć się wyłom więc nalezy oddzielać od siebie takie elementy.

PS. Nie wspominając o podatności na DDOS. Klienta BTC bardzo łatwo obciążyć, gdyż wykonuje dużo operacji na dysku. Przy działaniu obu aplikacji na wspólnym serwerze możemy nawet stracić możliwość wygenerowania strony z błędem

[qertoip]

Uwaga lamerskie pytanie.Może ktoś napisać co w tym:

Kod: Zaznacz cały

telnet 91.121.112.133 8332
Trying 91.121.112.133...
Connected to 91.121.112.133

takiego strasznego? Co to znaczy? Czy po prostu unikać tej giełdy i nie zadawać więcej pytań?

Przede wszystkim błąd polega na tym, że demon bitcoind jest otwarty na połączenia z zewnątrz. Powininen być otwarty na połączenia tylko z sieci lokalnej i sam łączyć się z innymi węzłami.

Demon giełdowy musi być leecherem, nie seederem, bo stawka jest zbyt duża. Jak ktoś chce wesprzeć sieć p2p, może postawić drugiego demona bez portfela i bez związku z giełdą.

Dodatkowo, tak jak doooku napisał, chodzi na tym samym serwerze co aplikacja, co jest słabe z punktu widzenia niezawodności.

[Molisz]

@menesis

To jest szkolny błąd... który pokazuje że nie rozumieją jak działa demon bitcoind.
O budowie aplikacji wieloserwerowej, która wspiera bezpieczeństwo, niezawodność, skalowalność... CF nie wspomnę.

Bardzo słabo podchodzą do projektu... mogli zapytać, na forum można się dowiedzieć oraz zasięgnąć opinii.

Poza tym narażają nas wszystkich, cały rynek... w który nie ma miesiąca żeby kogoś nie okradli albo jakiś problem giełdy...
Czekamy na stabilność, bezpieczeństwo i wolność naszych finansów a Oni kupują rower z Tesco i startują w Tour de France (wyścig kolarski

i to irytuje... brak pokory ogarnięcia i wiedzy.

[menesis]

Dzięki za te odpowiedzi. W szczegóły nie wnikam, ale rozumiem jakie to trywialne błędy... Ale jest nadzieja bo widać, że w środowisku kryptowalut są ludzie którzy mają rzetelną wiedzę na temat tego jak to działa i jak wyglądałaby "w pełni" bezpieczna giełda. Niech Ci którzy próbują taką stworzyć najpierw poczytają nasze forum.

[lenny]

Tak przy okazji, ta śmieszna strona już znikła z internetu i giełdy już nie ma.

[pm7]

To znaczy że serwer aplikacyjny i klient BTC działają na jednej maszynie. Jeżeli ktoś poprzez błąd w aplikacji webowej uzyska dostęp do serwera to bez problemy wykradnie plik wallet.dat

Czysto teoretycznie, Bitcoind może być wykorzystywany tylko do zapisywania informacji o nowych środkach przychodzących na adresy (jak robią to block explorery) i wysyłania transakcji podpisanych na innym serwerze.