[ARDR] Nxt: Ardor - масштабируемая ChildChain-платформа - page 682.

Siroc-co

full member

Activity: 210

Merit: 100

)))

Quote from: Gargamel on January 15, 2014, 03:27:45 AM

До тех пока не будет введена двухфакторная авторизация какого-либо вида, ни о каком массовом использовании даже мечтать нельзя.

Ну этого не возможно реализовать в децентрализованной системе, децентрализация и авторизующий сервер это противоположные понятия, давайте не будем к этому возвращаться. (Прям хоть в шапку добавляй...)

Quote from: Gargamel on January 15, 2014, 03:27:45 AM

Любой кейлоггер (а они - напомню - бываю даже аппаратные) сразу же лишает вас всех сбережений.

Кейлогер? Да много чего может лишить вас ваших сбережений. И кейлогер, и человек, стоящий за спиной с хорошей памятью или фотиком, отсутствие антивируса, авторизация на "левой" ноде, потеря флешки\ноута\телефона\планшета с тем самым паролем...
Умные люди конечно стараются, и придумывают всякие "защиты от дурака", типа двухэтапных авторизаций, но дураки всёже опережают всех. Банальный пример был как-то в офисе, админ сделал рассылку такого содержания: "Кто распечатал и забыл в принтере одноразовые пароли от авторизации в онлайн банке, можете забрать их у меня )))" И как тут поможет техника, если человек идиот?

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: poohi on January 15, 2014, 07:05:32 AM

Quote from: Come-from-Beyond on January 15, 2014, 06:28:29 AM

Quote from: poohi on January 15, 2014, 06:13:12 AM

тогда я что-то совсем потерялся, а как может быть реализована биржа, если все участники в одно и то же время видят разные данные?

Они видят одинаковые данные, но с задержкой. Больше задержка - больше вероятность, что данные корректные.

т.е. теоретически когда мы на децентрализованной бирже видим "стакан", то данные там отображаются с определенной вероятностью достоверности, но все трейдеры видят одно и то же? я правильно понял? и более старые данные более достоверны?

Более старые данные более достоверные. И не факт что все видят один и тот же стакан.

poohi

newbie

Activity: 28

Merit: 0

Quote from: Come-from-Beyond on January 15, 2014, 06:28:29 AM

Quote from: poohi on January 15, 2014, 06:13:12 AM

тогда я что-то совсем потерялся, а как может быть реализована биржа, если все участники в одно и то же время видят разные данные?

Они видят одинаковые данные, но с задержкой. Больше задержка - больше вероятность, что данные корректные.

т.е. теоретически когда мы на децентрализованной бирже видим "стакан", то данные там отображаются с определенной вероятностью достоверности, но все трейдеры видят одно и то же? я правильно понял? и более старые данные более достоверны?

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: scor2k on January 15, 2014, 06:46:38 AM

http://nxtra.org/api/ выложен. В комментариях указано что бы использовали осторожно, других нюансов не обнаружил.

Тогда https://bitcointalksearch.org/user/wesleyh-173482

scor2k

legendary

Activity: 1005

Merit: 1002

work hard, die young (c)

Quote from: Come-from-Beyond on January 15, 2014, 06:38:32 AM

Quote from: scor2k on January 15, 2014, 06:35:08 AM

Come-from-Beyond, скажите пожалуйста, а модификация nxt.php и выкладывание на общий доступ не будет противоречить каким-либо лицензионным соглашениям и т.п.? Или лучше использовать для своих нужд, но не публиковать?
Просто я ее немного допилил для своих нужд (на основании открытого исходника) и планирую использовать для автоматизации небольшой.

Я не в курсе чей это nxt.php. Надо искать автора и спрашивать.

http://nxtra.org/api/ выложен. В комментариях указано что бы использовали осторожно, других нюансов не обнаружил.

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: scor2k on January 15, 2014, 06:35:08 AM

Come-from-Beyond, скажите пожалуйста, а модификация nxt.php и выкладывание на общий доступ не будет противоречить каким-либо лицензионным соглашениям и т.п.? Или лучше использовать для своих нужд, но не публиковать?
Просто я ее немного допилил для своих нужд (на основании открытого исходника) и планирую использовать для автоматизации небольшой.

Я не в курсе чей это nxt.php. Надо искать автора и спрашивать.

scor2k

legendary

Activity: 1005

Merit: 1002

work hard, die young (c)

Come-from-Beyond, скажите пожалуйста, а модификация nxt.php и выкладывание на общий доступ не будет противоречить каким-либо лицензионным соглашениям и т.п.? Или лучше использовать для своих нужд, но не публиковать?
Просто я ее немного допилил для своих нужд (на основании открытого исходника) и планирую использовать для автоматизации небольшой.

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: poohi on January 15, 2014, 06:13:12 AM

тогда я что-то совсем потерялся, а как может быть реализована биржа, если все участники в одно и то же время видят разные данные?

Они видят одинаковые данные, но с задержкой. Больше задержка - больше вероятность, что данные корректные.

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: Balthazar on January 15, 2014, 06:14:26 AM

Собрать пароли непосредственно он не может, если я правильно понимаю... Так как функция наследования ключа от пароля необратима. Или ключ создается на сервере?

Пароль приходит на сервер как обычный параметр HTTP-запроса.

miasik

sr. member

Activity: 252

Merit: 250

Quote from: Balthazar on January 15, 2014, 06:14:26 AM

Собрать пароли непосредственно он не может, если я правильно понимаю... Так как функция наследования ключа от пароля необратима. Или ключ создается на сервере?

Да, пароль превращается в ключ.

Balthazar

legendary

Activity: 3108

Merit: 1359

Собрать пароли непосредственно он не может, если я правильно понимаю... Так как функция наследования ключа от пароля необратима. Или ключ создается на сервере?

poohi

newbie

Activity: 28

Merit: 0

Quote from: Come-from-Beyond on January 15, 2014, 05:52:24 AM

Quote from: poohi on January 15, 2014, 05:47:39 AM

ты говоришь, что это в текущей версии. А что в будущем? в моем понимании, что при количестве нодов стремящимся в бесконечность должна уменьшаться (стремиться к нулю) и задержка в получении даты.

Я имел в виду в текущей версии решения проблемы византийских генералов.
При увеличении числа нодов задержка не будет уменьшаться.

тогда я что-то совсем потерялся, а как может быть реализована биржа, если все участники в одно и то же время видят разные данные?

Gargamel

full member

Activity: 157

Merit: 100

Quote from: ?? on ??

О публичных кошельках, новом мем-фане в интернете — NXT FAN — NXT FW#

http://nxtgirl.ru/secretsnxt

Что это вообще? Попытка использования известного синдрома для популяризации валюты? (;

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: ImmortAlex on January 15, 2014, 05:59:07 AM

Например, в отсутствие исходников и репозитария приходится доверять Жан-Люку и использовать скомпилированный им клиент.

Ну ты ленивый! Трудно декомпилировать, проверить и скомпилировать опять?

ImmortAlex

hero member

Activity: 784

Merit: 501

Quote from: Gargamel on January 15, 2014, 06:02:35 AM

Quote from: ImmortAlex on January 15, 2014, 05:59:07 AM

Топикстартер может устроить диверсию. Устроил ли он её - я не знаю.
Вопрос лишь в доверии.
Например, в отсутствие исходников и репозитария приходится доверять Жан-Люку и использовать скомпилированный им клиент.

Не соглашусь. Он может собирать пароли и быть злоумышленником, а может и не собирать, и не быть. Но диверсию он устроил в любом случае, разместив тут эти ссылки, как бы намекая, что это нормальная практика.

Ну если в таком контексте, то да. Правда, ниже там написано про правильный способ, но на месте топикстартера, я бы действительно те ссылки убрал.

Gargamel

full member

Activity: 157

Merit: 100

Quote from: ImmortAlex on January 15, 2014, 05:59:07 AM

Топикстартер может устроить диверсию. Устроил ли он её - я не знаю.
Вопрос лишь в доверии.
Например, в отсутствие исходников и репозитария приходится доверять Жан-Люку и использовать скомпилированный им клиент.

Не соглашусь. Он может собирать пароли и быть злоумышленником, а может и не собирать, и не быть. Но диверсию он устроил в любом случае, разместив тут эти ссылки, как бы намекая, что это нормальная практика.

ImmortAlex

hero member

Activity: 784

Merit: 501

Quote from: Gargamel on January 15, 2014, 05:57:06 AM

Quote from: ImmortAlex on January 15, 2014, 05:53:39 AM

А в силу устройства официального софта, любая публичная нода, поднятая хоть самим BCNext, должна считаться небезопасной, ибо на ней чтоб перехватить твой пароль не надо даже вирус заряжать.

И вот тут ты меня сильно расстроил. Получается, топикстартер устроил диверсию? Причём выплачивая копейки он, возможно, просто собирает пароли?

Топикстартер может устроить диверсию. Устроил ли он её - я не знаю.
Вопрос лишь в доверии.
Например, в отсутствие исходников и репозитария приходится доверять Жан-Люку и использовать скомпилированный им клиент.

Gargamel

full member

Activity: 157

Merit: 100

Quote from: ImmortAlex on January 15, 2014, 05:53:39 AM

А в силу устройства официального софта, любая публичная нода, поднятая хоть самим BCNext, должна считаться небезопасной, ибо на ней чтоб перехватить твой пароль не надо даже вирус заряжать.

И вот тут ты меня сильно расстроил. Получается, топикстартер устроил диверсию? Причём, выплачивая копейки, он, возможно, просто собирает пароли?

ImmortAlex

hero member

Activity: 784

Merit: 501

Quote from: Gargamel on January 15, 2014, 05:46:21 AM

Они же не просто "чьи-то", там кроме всего прочего и https://nxtwallet.com:7875. Или это не официальный сайт?

BCNext принёс с собой интересную философию, которую народ массово подхватил. По этой филосифии Nxt должен быть максимально децентрализованным. Любое слово "централизованный, официальный" - это сильнейший моветон. Особенно на фоне роста централизации битка в пулах, Nxt противопоставляется этому со страшной силой. В любом маркетинговом материале, будь то листовка или ролик на ютубе именно тотальная децентрализация заявляется одной из главных фич.
Так что нету у Nxt офсайта.
А в силу устройства официального софта, любая публичная нода, поднятая хоть самим BCNext, должна считаться небезопасной, ибо на ней чтоб перехватить твой пароль не надо даже вирус заряжать.
Это не обязательно будет так всегда. Как только напишут клиента, который будет сам локально транзакции подписывать - тогда можно будет пользоваться сторонними серверами. Ну, так же как в электруме. А щас - не стоит.
Ну форжить пока пулы на уровне протокола сети не сделают, вообще можно только у себя.

Come-from-Beyond

legendary

Activity: 2142

Merit: 1010

Newbie

Quote from: poohi on January 15, 2014, 05:47:39 AM

ты говоришь, что это в текущей версии. А что в будущем? в моем понимании, что при количестве нодов стремящимся в бесконечность должна уменьшаться (стремиться к нулю) и задержка в получении даты.

Я имел в виду в текущей версии решения проблемы византийских генералов.
При увеличении числа нодов задержка не будет уменьшаться.

Topic: [ARDR] Nxt: Ardor - масштабируемая ChildChain-платформа - page 682. (Read 1750060 times)