Stellar Veritas - История изменений

La Ancapo в 23:58, 28 января 2026

2026-01-28T23:58:03Z

← Предыдущая версия		Версия от 01:58, 29 января 2026
Строка 1:		Строка 1:
	~~Текущая~~ [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.		[[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.

	Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.		Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.

	Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.		https://forge.voleum.cc/la_ancapo/stellar-veritas

	[https://~~crowd~~.~~mtla~~.me/veritas ~~Сбор средств на crowd.mtla.me]~~

La Ancapo в 20:42, 22 октября 2025

2025-10-22T20:42:18Z

← Предыдущая версия		Версия от 22:42, 22 октября 2025
Строка 4:		Строка 4:

	Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.		Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.

			[https://crowd.mtla.me/veritas Сбор средств на crowd.mtla.me]

La Ancapo: Отмена версии 4959, сделанной La Ancapo (обсуждение) в глаза ебусь

2025-08-30T12:35:07Z

Отмена версии 4959, сделанной La Ancapo (обсуждение) в глаза ебусь

← Предыдущая версия		Версия от 14:35, 30 августа 2025
Строка 1:		Строка 1:
	Текущая [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках~~, даже [https://t.me/c/2011632833/3424 непосредственно] Sunce был атакован таким образом~~), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.		Текущая [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.

	Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.		Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.

	Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.		Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.

La Ancapo: атака на Sunce

2025-08-30T12:31:26Z

атака на Sunce

← Предыдущая версия		Версия от 14:31, 30 августа 2025
Строка 1:		Строка 1:
	Текущая [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.		Текущая [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках, даже [https://t.me/c/2011632833/3424 непосредственно] Sunce был атакован таким образом), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.

	Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.		Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.

	Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.		Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar\|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.

La Ancapo: Новая страница: «Текущая Stellar-экосистема Montelibero уязвима к supply chain атакам на код, подписывающий транзакции: у Sunce сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам...»

2025-08-28T01:10:09Z

Новая страница: «Текущая Stellar-экосистема Montelibero уязвима к supply chain атакам на код, подписывающий транзакции: у Sunce сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам...»

Новая страница

Текущая [[Stellar]]-экосистема [[Montelibero]] уязвима к supply chain атакам на код, подписывающий транзакции: у [[Sunce]] сотни с трудом поддающихся аудиту зависимостей скачиваемых с npm (на котором регулярно обнаруживаются малвари в библиотеках), Stellar laboratory уязвима к атакам на сервер (удобная мишень для хакерских атак, имеется обширная история взломов кастодиальных решений с серьёзными оборотами) и на браузер (по несколько RCE уязвимостей в год находят в движках Google и Mozilla), MMWB и Lobstr вообще кастодиальные, что в дополнение к вышеозвученным рискам добавляет вероятность скама со стороны хостеров и их контракторов.

Необходим минималистичный, всецело доступный для аудита и устойчивый к злонамеренным входным данным показыватель-подписывальщик транзакций, чтобы только он мог иметь доступ к закрытым ключам, и в будущем, возможно, быть вынесен на air gapped устройство для улучшения изоляции от основных векторов атак на кошельки.

Предлагаю разработку PoC решения на безопасном высокоуровневом языке Haskell. Хочу собрать 500 [[EURMTL]] краудфандингом посредством системы MTLTask на счёт {{Stellar|GAZTQZRUCCHSJPJ6L3AVBSZARFY5MD7UJTSASWC62NSPBXVGMMBFQVCQ}}. Решение обязуюсь предоставить под copyleft-лицензией в течение месяца после успешного окончания сбора средств.