Проект GNU представил выпуск свободной системы электронных платежей GNU Taler 0.8. Особенностью системы является то, что покупателям предоставляется анонимность, но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3.
GNU Taler ei loo oma krüptovaluutat, vaid töötab juba olemasolevate valuutadega, sealhulgas dollarite, eurode ja bitcoiinidega. Uute valuutade toetamine on võimalik luua panga kaudu, mis toimib rahalise garantiina. GNU Taleri äri mudel põhineb vahetustehingute tegemisel — raha traditsioonilistest maksesüsteemidest, nagu BitCoin, Mastercard, SEPA, Visa, ACH ja SWIFT, muudetakse anonüümseteks elektroonilisteks rahadeks samas valuutas. Kasutaja saab edastada elektroonilisi raha müüjatele, kes saavad neid vahetuspunktis tagasi reaalse raha vastu, mida esindavad traditsioonilised maksesüsteemid.
Kõik tehingud GNU Taleri raames on kaitstud tänapäevaste krüptograafiliste algoritmidega, mis võimaldavad säilitada tõhususe ka juhul, kui kliendi, müüjate ja vahetuspunktide privaatsed võtmed lekitatakse. Andmebaasi formaat võimaldab kinnitada kõiki tehtud tehinguid ja nende kooskõlasolekut. Müüjate jaoks on makse kinnituseks krüptograafiline tõend tehingu kohta, mis on sõlmitud kliendiga, ja krüptograafiliselt allkirjastatud kinnitamine vahendite olemasolu kohta vahetuspunktis. GNU Taleri koosseisu kuuluvad põhikomponendid, mis pakuvad loogikat panganduse, vahetuspunktide, turgude, rahakottide ja audiitori tööks.
В новом выпуске реализованы изменения, подготовленные для устранения недоработок, выявленных в результате проведения аудита безопасности кодовой базы. Аудит был выполнен в 2020 году компанией Code Blau и профинансирован через грант, выданный Еврокомиссией в рамках программы по развитию интернет-технологий нового поколения. После проведения проверки были даны рекомендации, связанные с усилением изоляции закрытых ключей и разделением привилегий, улучшением документирования кода, упрощением усложнённых конструкций, переработкой методов обработки NULL-указателей, инициализации структур и callback-вызовов.
Peamised muudatused:
- Усилена изоляция закрытых ключей, которые теперь обрабатываются с использованием отдельных исполняемых файлов taler-exchange-secmod-*, запускаемых под отдельным пользователем, что позволяет отделить логику работы с ключами от процесса taler-exchange-httpd, обрабатывающего внешние сетевые запросы.
- Усилена изоляция конфиденциальных параметров конфигурации точек обмена (бирж).
- В реализацию кошелька (Wallet-core) добавлена поддержка резервного копирования и восстановления.
- В кошельке изменено оформление представления информации о транзакциях, истории, ошибках и ожидающих выполнения операциях. Повышена стабильность работы кошелька и удобство работы. Документирован API кошелька, который теперь используется во всех интерфейсах пользователя.
- В варианте кошелька на базе технологии WebExtension, предназначенном для использования в браузерах, добавлена поддержка браузера GNU IceCat. Значительно сокращены права доступа, необходимые для работы кошелька на базе WebExtension.
- Для точек обмена и торговых площадок предоставлена возможность определения своих условий предоставления услуг.
- В бэкенд для организации работы торговых площадок добавлены необязательные инструменты для инвентаризации.
- В контракте предоставлена возможность отображения эскизов изображений продукта.
- В каталоге F-Droid размещены Android-приложения для торгового учёта (point-of-sale) и работы кассы, используемые для организации продаж на торговых площадках.
- Улучшена реализация процесса возврата средств.
- Улучшен и упрощён HTTP API для торговых площадок. Упрощено создание фронтэндов для торговых площадок, добавлена возможность генерации бэкендом готовых HTML-страниц для работы с кошельком.
Allikas: opennet.ru
