اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش ام…

در بلوک شماره ۹۶۱٫۶۳۱، زنجیره‌ی BIP-110 از زنجیره‌ی بیت‌کوین جدا شد و زنجیره‌ای موازی با بلوک‌هایی سازگار با قوانین خودش ساخته. هنوز یک ساعت نگذشته چهار بلوک عقب افتادند. از اینجا می‌تونید وضعیت دو زنجیره و شمار بلوک‌هایی که روی هرکدوم ساخته می‌شه رو ببینید.…خب BIP-110 به اون شکلی که در نظر داشت پیش نرفت.دیگه باید منتظر موند و دید که آیا تغییر PoW خوب پیش‌ می‌ره یا نه که امید زیادی بهش ندارم.منم فعلا برگشتم روی کور (ناتس همچنان روی بلاک 961633 گیر کرده) اما همچنان تراکنش‌های با OP_Return بالاتر از ۸۰ بایت و تراکنش‌هایی که کمتر از ۱ ساتوشی بر بایت کارمزد می‌دن را Relay نمی‌کنم.اینجوری ممپول سبک‌تر و تمیزتری دارم (سمت چپ ممپول خودم و سمت راست mempool.space)

در بلوک شماره ۹۶۱٫۶۳۱، زنجیره‌ی BIP-110 از زنجیره‌ی بیت‌کوین جدا شد و زنجیره‌ای موازی با بلوک‌هایی سازگار با قوانین خودش ساخته. هنوز یک ساعت نگذشته چهار بلوک عقب افتادند. از اینجا می‌تونید وضعیت دو زنجیره و شمار بلوک‌هایی که روی هرکدوم ساخته می‌شه رو ببینید. کانال ترجمه‌ی مقاله‌های بیت‌کوین

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست.🔎 bitcoinpolicy 📍 @TechTube

تیم آرچ لینوکس به خاطر موج جدید حملات سایبری موقتا قابلیت push کردن روی AUR و تصاحب پکیج‌ها رو غیرفعال کرده تا این مشکل رو مدیریت و برطرف کنه.توی این حمله، هکرها سراغ پکیج‌های بدون‌نگهدارنده یا اصطلاحاً orphaned رفتن که توسعه‌دهنده اصلی‌شون اونارو رها کرده بود. مهاجمان مالکیت این پکیج‌ها رو به دست گرفتن و با تغییر فایل‌های PKGBUILD کاری کردن که موقع ساخت یا نصب پکیج، یک‌سری فایل باینری مخرب دانلود و اجرا بشه تا سیستم کاربرها آلوده بشه. برای اینکه جلب توجه نکنن هم اسم این باینری‌ها رو با عناوین عادی مثل linter یا hasher نام‌گذاری کرده بودن.تا الان آلوده شدن چندین پکیج تایید شده که بین اون‌ها نام‌های پرکاربردی مثل boringssl-git و archutil هم به چشم می‌خوره. این سومین بار در چند ماه گذشته است که AUR هدف حملات زنجیره تامین قرار می‌گیره و تا زمان رفع کامل مشکل، بهتره قبل از نصب هر پکیجی حتما محتوای PKGBUILD رو بررسی کنید.#archlinux | itnews@CleverDevs - @CleverDevsGp

سلاماین پیام از ۲۰۲۳ اینجا بود (نخستین پیام کانال که هیچگاه فرستاده نشده بود) و هر سال نزدیکش که می‌شد عقب می‌نداختمش، این‌ بار ولی فراموش کردم.ممنونم از همتون ❤️

سلام