GNU Project on julkaissut ilmaisen sähköisen maksujärjestelmän GNU Taler 0.8. Järjestelmän ominaisuus on, että ostajille tarjotaan anonyymi, mutta myyjät eivät ole anonyymejä veroraportoinnin läpinäkyvyyden takaamiseksi, ts. järjestelmä ei salli tietojen seurantaa siitä, missä käyttäjä käyttää rahaa, mutta tarjoaa työkalut varojen vastaanottamisen seurantaan (lähettäjä pysyy nimettömänä), mikä ratkaisee BitCoinille ominaiset ongelmat verotarkastuksilla. Koodi on kirjoitettu Pythonilla ja jaettu AGPLv3- ja LGPLv3-lisenssien alla.
GNU Taler ei luo omaa kryptovaluuttaansa, vaan toimii olemassa olevien valuuttojen kanssa, mukaan lukien dollarit, eurot ja bitcoinit. Uusien valuuttojen tuki voidaan varmistaa perustamalla pankki, joka toimii taloudellisena takaajana. GNU Talerin liiketoimintamalli perustuu vaihtotapahtumien suorittamiseen – perinteisten maksujärjestelmien, kuten BitCoin, Mastercard, SEPA, Visa, ACH ja SWIFT, raha muunnetaan anonyymiksi sähköiseksi rahaksi samassa valuutassa. Käyttäjä voi siirtää sähköistä rahaa myyjille, jotka voivat vaihtaa sen takaisin perinteisten maksujärjestelmien edustamaan oikeaan rahaan vaihtopisteessä.
Kaikki tapahtumat GNU Talerissa on suojattu nykyaikaisilla salausalgoritmeilla, joiden avulla ne voivat säilyttää aitouden, vaikka asiakkaiden, myyjien ja vaihtopisteiden yksityiset avaimet vuotaisivat. Tietokantamuoto mahdollistaa kaikkien suoritettujen tapahtumien tarkistamisen ja niiden johdonmukaisuuden. Maksuvahvistus myyjille on kryptografinen todiste siirrosta asiakkaan kanssa tehdyn sopimuksen puitteissa ja kryptografisesti allekirjoitettu vahvistus varojen saatavuudesta vaihtopisteessä. GNU Taler sisältää joukon peruskomponentteja, jotka tarjoavat logiikan pankin, vaihtopisteen, kaupankäyntialustan, lompakon ja tilintarkastajan toiminnalle.
Uusi julkaisu toteuttaa muutoksia, jotka on valmisteltu koodikannan tietoturvatarkastuksen tuloksena havaittujen puutteiden poistamiseksi. Auditoinnin teki Code Blau vuonna 2020, ja se rahoitettiin Euroopan komission myöntämällä avustuksella osana seuraavan sukupolven Internet-teknologioiden kehittämisohjelmaa. Tarkastuksen jälkeen annettiin suosituksia yksityisten avainten eristämisen ja oikeuksien erottamisen vahvistamisesta, koodidokumentaation parantamisesta, monimutkaisten rakenteiden yksinkertaistamisesta, NULL-osoittimien käsittelymenetelmien uudelleenkäsittelystä, rakenteiden alustamisesta ja takaisinkutsuista.
Suurimmat muutokset:
- Yksityisten avainten parempi eristäminen, joita käsitellään nyt erillisillä taler-exchange-secmod-* suoritettavilla tiedostoilla, jotka suoritetaan erillisen käyttäjän alaisuudessa, minkä ansiosta voit erottaa avainten kanssa työskentelyn logiikan taler-exchange-httpd-prosessista, joka käsittelee ulkoisia verkkopyyntöjä. .
- Vaihtopisteiden (vaihtojen) luottamuksellisten konfigurointiparametrien lisääntynyt eristäminen.
- Varmuuskopiointi- ja palautustuki on lisätty lompakko-toteutukseen (Wallet-core).
- Lompakko on muuttanut tapahtumien, historian, virheiden ja vireillä olevien toimintojen tietojen esitystapaa. Lompakon vakautta ja helppokäyttöisyyttä on parannettu. Wallet API on dokumentoitu ja sitä käytetään nyt kaikissa käyttöliittymissä.
- WebExtension-teknologiaan perustuva selainpohjainen versio lisää tuen GNU IceCat -selaimelle. WebExtension-pohjaisen lompakon käyttämiseen tarvittavia käyttöoikeuksia on vähennetty merkittävästi.
- Pörssipisteillä ja kaupankäyntialustoilla on mahdollisuus määritellä palveluehdot.
- Taustajärjestelmään on lisätty valinnaisia inventaariotyökaluja kaupankäyntialustojen työn organisointiin.
- Sopimus tarjoaa mahdollisuuden näyttää pikkukuvia tuotteesta.
- F-Droid-luettelo sisältää Android-sovelluksia kaupan kirjanpitoon (myyntipiste) ja kassatoimintoihin, joita käytetään myynnin järjestämiseen kaupankäyntialustoilla.
- Hyvitysprosessin parannettu toteutus.
- Parannettu ja yksinkertaistettu HTTP API kaupankäyntialustoille. Kaupankäyntialustojen käyttöliittymien luomista on yksinkertaistettu, ja taustaan on lisätty mahdollisuus luoda valmiita HTML-sivuja lompakon kanssa työskentelemistä varten.
Lähde: opennet.ru