Author

Topic: Обсуждаем STEEM - децентрализованная соц. сеть &#10 - page 159. (Read 187755 times)

legendary
Activity: 1148
Merit: 1051
legendary
Activity: 2156
Merit: 1132
Кто тут предлагал дешевую регистрацию в стиме (без FB и реддита)? Чем дешевле - тем лучше.
full member
Activity: 145
Merit: 100
hero member
Activity: 1064
Merit: 500
Прикрутите 2FA гугл и почтовые подтверждения тоже .
legendary
Activity: 1148
Merit: 1051
legendary
Activity: 1764
Merit: 1018
Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию  Undecided

Скорее всего, через уязвимость XSS вытаскивали пароли из браузеров пользователей, поэтому все кто вчера не пользовались https://steemit.com могут не волноваться. Как эксплуатировали XSS думаю нам расскажут позже, или на сайте подменили код (что маловероятно) или опубликовали пост, который ссылался на другой сайт с эксплоитом и «попали» все кто этот пост открыл.

Как я понимаю теперь чтобы не было таких проблем в будущем на https://steemit.com/ будут пускать только с posting ключом, который позволяет только постить и комментировать, а кошелек и встроенную биржу вынесут в отдельный домен и туда уже можно будет логинится с ключом позволяющим производить операции с средствами на аккаунте.

Список потенциально скомпрометированных аккаунтов можете посмотреть тут: https://github.com/steemit/steem/blob/master/libraries/chain/hardfork.d/0_9.hf
legendary
Activity: 1148
Merit: 1051
Если честно не понял каким образом были взломаны сразу столько аккаунтов если пароли не хранятся на сайте, может vazlav объяснит суть атаки и как не попасть в будущем в такую ситуацию  Undecided
sr. member
Activity: 390
Merit: 251
Mamihlapinatapai
Хотя у всех на слуху сейчас "взлом аккаунтов", на мой взгляд, более интересен другой "взлом"  Он очень похож на то, что было проделано с The DAO - учитывая несовершенность алгоритма организовалась автоматическая перекачка ресурсов на один аккаунт. И это при том, что как и в случае с The DAO о уязвимостях сообщалось ранее раз, два. Примечательно, что в данном случае "аттакер" не скрывается, а сразу же вышел на диалог и показал, что проводимая им аттака по сути - попытка нейтрализовать "нечестную игру" других парней.  
Доска для объявлений и шлюх-попрошаек только вышла и уже как швейцарский сыр  Cheesy
Dao 2.0
Так что, товарищи, брызгающие йадом, проходите мимо, платформа не собирала ни копейки на свою разработку, находится в успешном бета-тестировании. Даже представить сложно стоимость токенов Steemit-а, после выхода в релиз.
hero member
Activity: 1064
Merit: 551
Доска для объявлений и шлюх-попрошаек только вышла и уже как швейцарский сыр  Cheesy
Dao 2.0
sr. member
Activity: 704
Merit: 308
я не понял ,стим что бесплатно давали, если да то по сколько 

Давали, как для наркоманов, первую дозу бесплатно Grin
sr. member
Activity: 308
Merit: 250
я не понял ,стим что бесплатно давали, если да то по сколько 
sr. member
Activity: 302
Merit: 250
 В связи с последними новостями:

Steemit сегодня был подвергнут кибератаке. В атаке, менее 260 счетов были скомпрометированы, и менее чем за $ 85000 на сумму Steem долларов и Steem, возможно, были украдены.

Рубить теперь содержится. Учетные записи пользователей и бумажники не подвергаются риску, и мы надеемся, что в ближайшее время активировать веб-сайт Steemit в обычном порядке. Все пользователи, чьи учетные записи были скомпрометированы будут полностью возмещены.

Хотя лишь относительно небольшое количество Steem был украден, мы принимаем любую форму преступной деятельности против нашего сообщества чрезвычайно серьезно. Мы сообщили о хак в полиции и других кибер-преступности органами, в том числе ФБР. Полное, внутреннее расследование в настоящее время проводится, и мы работаем на немедленном решении.

Обмен Партнер Bittrex был проинформирован о компромиссе и активно помогает следствию. В качестве меры предосторожности, они временно приостановили способность депозитов или вывода Steem и Steem долларов от их обмена. Будет разблокирован, как можно скорее.

Спасибо всем, что присоединились к нам на Steemit. Приносим свои извинения за временное прекращение услуг и с нетерпением ожидаем возобновления работы нашей социальной сети.

будут предоставлены здесь регулярные обновления на Steemit.com

 Bittrex заблочил вывод steem

 
hero member
Activity: 1442
Merit: 535
Честно скажу по первым ощущениям я был в восторге от этой платформы(хотя некоторые вопросы по инфляции остались),но через неделю переосмыслив понял,что продукт еще не доработан полностью.Нет структуры размещения информации  по группам(как в контакте)или по интересам, по друзьям.Сейчас это похоже на информационную помойку, где чем больше оставишь следов,тем больше тебе скажут спасибо.Некому модерировать и управлять этими потоками,даже языки идут вперемешку.Человеческое мышление лучше запоминает структурированную информацию,потому вал непонятно чего, вызывает утомление.Рост базы пользователей впечатляет,но заставляет их возвращаться только коммерческий интерес.Когда рост базы начнет замедлятся ,цена стима может также упасть,что еще больше приостановит рост пользователей.А так проект очень перспективный.
По новости взломали только сайт(вывели около 100к, 1% аккаунтов взломали),а не сам стим. Вообще цене стима пофиг на взломы и прочую ерунду,цена только растет)
sr. member
Activity: 302
Merit: 250
 Интересная новость [urlhttps://steemit.com/steemit/@steemitblog/important-security-announcement-steemit-ceo-ned-scott][/url]
legendary
Activity: 1367
Merit: 1000
Вот я запустил майнинг на винде, по идее весь блокчейн тут, а как к нему подступиться локально чтобы как на https://steemit.com/ было? Такое вообще возможно? Huh
Или может не на винде, а на линуксе... Roll Eyes
legendary
Activity: 1764
Merit: 1018
Что за техническое обслуживание у стима,на бирже кошель тоже не работает?Когда такое обслуживание у других крипт,обычно сеть стоит,сеть упала?

Сеть в порядке: http://steemstream.com/
hero member
Activity: 1442
Merit: 535
Что за техническое обслуживание у стима,на бирже кошель тоже не работает?Когда такое обслуживание у других крипт,обычно сеть стоит,сеть упала?
sr. member
Activity: 518
Merit: 251
очередной проект который позволяет получить доступ к их монетам что интересно что на самом сайте начисляют монеты и возможность получать вознаграждения за репосты и голосования вообщем интересная возможность то будет на выходе посмотрим пожелаем ему успехов для нашей пользы
newbie
Activity: 38
Merit: 0
Jump to: