שחרור מערכת התשלומים GNU Taler 0.8 שפותחה על ידי פרויקט GNU

פרויקט GNU הוציא את מערכת התשלום האלקטרונית החינמית GNU Taler 0.8. מאפיין של המערכת הוא שלקונים ניתנת אנונימיות, אך המוכרים אינם אנונימיים כדי להבטיח שקיפות בדיווח המס, כלומר. המערכת אינה מאפשרת מעקב אחר מידע על המקום שבו המשתמש מוציא כסף, אך מספקת כלים למעקב אחר קבלת הכספים (השולח נשאר אנונימי), מה שפותר את הבעיות הגלומות בביטקוין עם ביקורת מס. הקוד כתוב ב-Python ומופץ תחת הרישיונות AGPLv3 ו-LGPLv3.

GNU Taler לא יוצר מטבע קריפטוגרפי משלה, אלא עובד עם מטבעות קיימים, כולל דולרים, יורו וביטקוינים. ניתן להבטיח תמיכה במטבעות חדשים באמצעות הקמת בנק הפועל כערב פיננסי. המודל העסקי של GNU Taler מבוסס על ביצוע עסקאות חליפין - כסף ממערכות תשלום מסורתיות כמו ביטקוין, מאסטרקארד, SEPA, ויזה, ACH ו-SWIFT מומרים לכסף אלקטרוני אנונימי באותו מטבע. המשתמש יכול להעביר כסף אלקטרוני למוכרים, אשר לאחר מכן יכולים להחליף אותו בחזרה לכסף אמיתי המיוצג על ידי מערכות תשלום מסורתיות בנקודת ההחלפה.

כל העסקאות ב-GNU Taler מוגנות באמצעות אלגוריתמים קריפטוגרפיים מודרניים, המאפשרים להן לשמור על אותנטיות גם אם המפתחות הפרטיים של הלקוחות, המוכרים ונקודות ההחלפה יודלפו. פורמט מסד הנתונים מספק את היכולת לאמת את כל העסקאות שהושלמו ולאשר את עקביותן. אישור תשלום למוכרים מהווה הוכחה קריפטוגרפית להעברה במסגרת החוזה שנחתם עם הלקוח ואישור חתום קריפטוגרפי על זמינות הכספים בנקודת ההחלפה. GNU Taler כולל סט רכיבים בסיסיים המספקים את ההיגיון לפעולת הבנק, נקודת הבורסה, זירת המסחר, הארנק והמבקר.

המהדורה החדשה מיישמת שינויים שהוכנו לביטול ליקויים שזוהו כתוצאה מביקורת אבטחה של בסיס הקוד. הביקורת בוצעה בשנת 2020 על ידי קוד בלאו וממומנת באמצעות מענק שהונפק על ידי הנציבות האירופית כחלק מהתוכנית לפיתוח טכנולוגיות אינטרנט מהדור הבא. לאחר הביקורת הועלו המלצות הקשורות לחיזוק בידוד המפתחות הפרטיים והפרדת הרשאות, שיפור תיעוד הקוד, פישוט מבנים מורכבים, עיבוד שיטות עיבוד מצביעי NULL, אתחול מבנים וקריאות התקשרות חזרה.

שינויים עיקריים:

• בידוד מוגבר של מפתחות פרטיים, המעובדים כעת באמצעות קובצי הפעלה נפרדים של taler-exchange-secmod-* המופעלים תחת משתמש נפרד, המאפשר לך להפריד את ההיגיון לעבודה עם מפתחות מתהליך taler-exchange-httpd המעבד בקשות רשת חיצוניות .
• בידוד מוגבר של פרמטרי תצורה חסויים של נקודות החלפה (חילופיות).
• תמיכה בגיבוי ושחזור נוספה למימוש הארנק (Wallet-core).
• הארנק שינה את הצגת המידע על עסקאות, היסטוריה, שגיאות ופעולות ממתינות. יציבות הארנק וקלות השימוש שופרו. ה-API של הארנק תועד ומשמש כעת בכל ממשקי המשתמש.
• הגרסה מבוססת הדפדפן של הארנק המבוססת על טכנולוגיית WebExtension מוסיפה תמיכה בדפדפן GNU IceCat. זכויות הגישה הנדרשות להפעלת ארנק מבוסס WebExtension צומצמו באופן משמעותי.
• לנקודות בורסה ולפלטפורמות מסחר יש הזדמנות להגדיר את תנאי השירות שלהן.
• כלים אופציונליים למלאי נוספו ל-backend לארגון העבודה של פלטפורמות מסחר.
• החוזה מספק את האפשרות להציג תמונות ממוזערות של המוצר.
• קטלוג F-Droid מכיל אפליקציות אנדרואיד לחשבונאות סחר (נקודת מכירה) ופעולות קופה, המשמשות לארגון מכירות בזירות מסחר.
• יישום משופר של תהליך ההחזר.
• HTTP API משופר ומפושט עבור פלטפורמות מסחר. יצירת חזיתות קצה לפלטפורמות מסחר פושטה, ונוספה היכולת של הקצה האחורי ליצור דפי HTML מוכנים לעבודה עם ארנק.

מקור: OpenNet.ru