GNU projekt esitles vabade elektrooniliste maksete süsteemi GNU Taler 0.8. Süsteemi eripära on selles, et ostjatele antakse anonüümsus, kuid müüjad ei ole anonüümsed maksuaruandluse läbipaistvuse tagamiseks. See tähendab, et süsteem ei võimalda jälgida, kuhu kasutaja oma raha kulutab, kuid pakub vahendeid raha laekumise jälgimiseks (saatja jääb anonüümseks), mis lahendab BitCoin'ile iseloomulikud maksude auditi probleemid. Kood on kirjutatud Pythonis ja levitatakse AGPLv3 ja LGPLv3 litsentside alusel.
GNU Taler ei loo oma krüptovaluutat, vaid töötab juba olemasolevate valuutadega, sh dollarite, eurode ja bitcoiinidega. Uute valuutade toetamist saab tagada panga loomisega, mis toimib rahalise garantiina. GNU Taleri äri mudel põhineb vahetustehingute tegemisel – traditsioonilistest maksesüsteemidest, nagu BitCoin, Mastercard, SEPA, Visa, ACH ja SWIFT, saadud raha muudetakse anonüümseteks elektroonilisteks rahadeks samas valuutas. Kasutaja saab edastada elektroonilised rahad müüjatele, kes saavad need seejärel vahetuspunktis tagasi reaalseteks rahadeks traditsioonilisi maksesüsteeme kasutades.
Kõik GNU Taleris tehtud tehingud on kaitstud tänapäevaste krüptograafiliste algoritmide abil, mis tagavad usaldusväärsuse isegi siis, kui klientide, müüjate ja vahetuspunktide privaatvõtmed lekivad. Andmebaasi formaat võimaldab kõiki tehinguid verifitseerida ja nende konsistentsi kinnitada. Müüjate jaoks on makse kinnitamiseks krüptograafiline tõend tehingust kliendiga sõlmitud lepingu raames ja krüptograafiaga allkirjastatud kinnitus rahade olemasolu kohta vahetuspunktis. GNU Taler sisaldab rida põhikomponente, mis pakuvad loogikat panga, vahetuspunkti, kaubanduse, rahakoti ja auditi jaoks.
Uues väljaandes on rakendatud muudatused, mis on ette valmistatud, et kõrvaldada puudujäägid, mis tuvastati koodibaasi turvaauditi käigus. Audit viidi läbi 2020. aastal ettevõtte Code Blau poolt ja seda rahastati Euroopa Komisjoni poolt antud toetusega uue põlvkonna internetitehnoloogiate arendamise programmi raames. Pärast kontrolli viimist anti soovitusi, mis puudutasid suletud võtmete isoleerimise tugevdamist ja privileegide jagamist, koodi dokumenteerimise parandamist, keerukate konstruktsioonide lihtsustamist, NULL-punktide töötlemise meetodite ümber töötamist, struktuuride algatamist ja callback-kõnede haldamist.
Peamised muudatused:
- Suletud võtmete isoleerimist on tugevdatud, neid töödeldakse nüüd eraldi teostatavate failide taler-exchange-secmod-* abil, mille käivitab eraldi kasutaja, mis võimaldab lahutada võtmete haldamise loogika taler-exchange-httpd protsessist, mis käsitleb väliseid võrgupäringuid.
- Konfidentsiaalsete konfigureerimise parameetrite isoleerimist vahetuspunktides (börsid) on tugevdatud.
- Eelarve (Wallet-core) rakendusse on lisatud varukoopia ja taastamise tugi.
- Rahakotis on muudetud tehingute, ajaloo, vigade ja ootel olevate toimingute kuvamise disain. Suurenenud rahakoti stabiilsus ja kasutusmugavus. Rahakoti API-d on dokumenteeritud ning seda kasutatakse nüüd kõikides kasutajaliideses.
- WebExtension tehnoloogia põhjal loodud rahakoti variandis, mida on mõeldud brauserites kasutamiseks, on lisatud GNU IceCat brauseri tugi. Töötamiseks vajalikud õigused WebExtension põhjal töötavale rahakotile on oluliselt vähendatud.
- Vahetuspunktide ja kauplemisplatvormide jaoks on antud võimalus määrata oma teenuse osutamise tingimused.
- Kauplemisplatvormide töö korraldamiseks on tagatiste inventeerimise vabatahtlikud tööriistad lisatud taustsüsteemi.
- Lepingus on loodud võimalus kuvada toote piltide visandeid.
- F-Droid kataloogis on avaldatud Android-rakendused müügiarvestuse (point-of-sale) ja kassahaldumise jaoks, mida kasutatakse kauplemisplatvormide müügi korraldamiseks.
- Raha tagastamise protsessi rakendust on parendatud.
- HTTP API kauplemisplatvormide jaoks on parendatud ja lihtsustatud. Kauplemisplatvormide eespoolse arendamise hõlbustamiseks on lisatud võimalus genereerida valmis HTML-lehti rahakotiga töötamiseks.
Allikas: opennet.ru
