প্রবর্তিত দান - কাজের জন্য একটি স্ব-হোস্টেড দান পরিষেবা

বৈশিষ্ট্য:

• চুম্বন;
• self-hosted;
• কোন ফি নেই (উদাহরণস্বরূপ, বাউন্টিসোর্স এবং গিটকয়েন পেমেন্টের 10% নেয়);
• অনেক ক্রিপ্টোকারেন্সির জন্য সমর্থন (বর্তমানে Bitcoin, Ethereum এবং Cardano);
• ভবিষ্যতে গিটল্যাব, গিটিয়া এবং অন্যান্য গিট হোস্টিং পরিষেবাগুলিকে সমর্থন করবে বলে আশা করা হচ্ছে (এবং প্রদান করা হয়েছে)৷
• সকলের কাজের বৈশ্বিক তালিকা (অর্থাৎ একটি, সংবাদ লেখার সময়) দৃষ্টান্ত চালু রয়েছে donate.dumpstack.io.

রিপোজিটরি মালিকের দিক থেকে গিটহাবের জন্য কাজের পদ্ধতি:

• (ঐচ্ছিক) আপনাকে পরিষেবাটি স্থাপন করতে হবে, আপনি ব্যবহার করতে পারেন NixOS এর জন্য তৈরি কনফিগারেশন;
• যোগ করা প্রয়োজন গিটহাব অ্যাকশন — ভিতরে একটি ইউটিলিটি বলা হয় যা প্রকল্পের কাজগুলি স্ক্যান করে এবং দান মানিব্যাগের বর্তমান অবস্থা সম্পর্কে একটি মন্তব্য যোগ/আপডেট করে, যখন ওয়ালেটের ব্যক্তিগত অংশ শুধুমাত্র দান সার্ভারে সংরক্ষণ করা হয় (ভবিষ্যতে, এটি নেওয়ার ক্ষমতা সহ বড় অনুদানের জন্য অফলাইন, অর্থপ্রদানের ম্যানুয়াল নিশ্চিতকরণের জন্য);
• সমস্ত বর্তমান কাজগুলিতে (এবং নতুনগুলি) থেকে একটি বার্তা উপস্থিত হয় github-ক্রিয়া[বট] অনুদানের জন্য ওয়ালেট ঠিকানা সহ (উদাহরণ).

কাজটি সম্পাদনকারী ব্যক্তির পক্ষ থেকে কাজের প্রক্রিয়া:

• প্রতিশ্রুতিতে মন্তব্যটি নির্দেশ করে যে এই প্রতিশ্রুতিটি ঠিক কোন সমস্যার সমাধান করে (দেখুন। কীওয়ার্ড ব্যবহার করে সমস্যা বন্ধ করা);
• পুল অনুরোধের মূল অংশ একটি নির্দিষ্ট বিন্যাসে ওয়ালেট ঠিকানা নির্দিষ্ট করে (উদাহরণস্বরূপ, BTC{ঠিকানা}).
• যখন একটি পুল অনুরোধ গ্রহণ করা হয়, অর্থ প্রদান স্বয়ংক্রিয়ভাবে করা হয়।
• যদি মানিব্যাগগুলি নির্দিষ্ট করা না থাকে, বা সবগুলি নির্দিষ্ট করা না থাকে, তবে অনির্দিষ্ট ওয়ালেটগুলির জন্য তহবিলের অর্থ প্রদান ডিফল্ট ওয়ালেটগুলিতে করা হয় (উদাহরণস্বরূপ, এটি একটি সাধারণ প্রকল্প ওয়ালেট হতে পারে)।

নিরাপত্তা:

• আক্রমণ পৃষ্ঠ সাধারণত ছোট হয়;
• অপারেটিং মেকানিজমের উপর ভিত্তি করে, পরিষেবাটি স্বাধীনভাবে তহবিল পাঠাতে সক্ষম হওয়া উচিত, তাই সার্ভারে অ্যাক্সেস পাওয়ার অর্থ যে কোনও ক্ষেত্রে তহবিলের উপর নিয়ন্ত্রণ করা হবে - সমাধানটি কেবলমাত্র একটি অ-স্বয়ংক্রিয় মোডে কাজ করা হতে পারে (উদাহরণস্বরূপ, নিশ্চিতকরণ ম্যানুয়ালি অর্থ প্রদান), যা সম্ভবত (যদি প্রকল্পটি এই কার্যকারিতার জন্য দান করার জন্য যথেষ্ট সফল হয়, তবে এটি সম্ভবত নয়, তবে অবশ্যই) যে এটি কোনও দিন বাস্তবায়িত হবে;
• সমালোচনামূলক অংশগুলি পরিষ্কারভাবে পৃথক করা হয়েছে (আসলে, এটি 200 লাইনের একটি একক pay.go ফাইল), যার ফলে নিরাপত্তা কোড পর্যালোচনা সহজতর হয়;
• কোডটি একটি স্বাধীন নিরাপত্তা কোড পর্যালোচনা পাস করেছে, যার অর্থ দুর্বলতার অনুপস্থিতি নয়, তবে তাদের উপস্থিতির সম্ভাবনা হ্রাস করে, বিশেষ করে পর্যালোচনার পরিকল্পিত নিয়মিততার আলোকে;
• এমন অংশগুলিও রয়েছে যা নিয়ন্ত্রিত নয় (উদাহরণস্বরূপ, API GitHub/GitLab/etc.), যখন তৃতীয় পক্ষের API-এর সম্ভাব্য দুর্বলতাগুলি অতিরিক্ত চেকের মাধ্যমে বন্ধ করার পরিকল্পনা করা হয়েছে, তবে, সাধারণভাবে, বর্তমানের সমস্যা ইকোসিস্টেম অমীমাংসিত এবং সুযোগের বাইরে (উদাহরণস্বরূপ, অন্যান্য লোকের টান অনুরোধ বন্ধ করার ক্ষমতা এবং এর ফলে অন্যান্য লোকের প্রকল্পে কোড যোগ করার ক্ষমতা - এর আরও অনেক বিশ্বব্যাপী পরিণতি রয়েছে)।

উত্স: linux.org.ru