De GNU Project huet de gratis elektronesche Bezuelsystem GNU Taler 0.8 verëffentlecht. Eng Feature vum System ass datt Keefer mat Anonymitéit versuergt ginn, awer Verkeefer sinn net anonym fir Transparenz an der Steierberichterstattung ze garantéieren, d.h. de System erlaabt net Tracking Informatiounen iwwer wou de Benotzer Suen verbréngt, mee stellt Handwierksgeschir fir d'Empfang vun Fongen ze verfollegen (de Sender bleift anonym), déi d'Problemer inherent zu BitCoin mat Steier Auditen léist. De Code ass am Python geschriwwen an ënner den AGPLv3 an LGPLv3 Lizenzen verdeelt.
GNU Taler erstellt keng eegen Krypto-Währung, awer schafft mat existente Währungen, dorënner Dollar, Euro a Bitcoins. Ënnerstëtzung fir nei Währungen kann duerch d'Schafung vun enger Bank gesuergt ginn, déi als finanziell Garant Akten. Dem GNU Taler säi Geschäftsmodell baséiert op der Ausféierung vun Austauschtransaktiounen - Suen aus traditionelle Bezuelsystemer wéi BitCoin, Mastercard, SEPA, Visa, ACH a SWIFT ginn an anonym elektronesch Suen an der selwechter Währung ëmgewandelt. De Benotzer kann elektronesch Suen un d'Verkeefer iwwerdroen, déi se dann zréck an real Suen austauschen, representéiert duerch traditionell Bezuelsystemer um Austauschpunkt.
All Transaktiounen am GNU Taler gi geschützt mat modernen kryptographeschen Algorithmen, déi et hinnen erlaben d'Authentizitéit ze halen, och wann d'private Schlëssele vu Clienten, Verkeefer an Austauschpunkte geleet ginn. D'Datebankformat bitt d'Fäegkeet all ofgeschloss Transaktiounen z'iwwerpréiwen an hir Konsistenz ze bestätegen. Bestätegung vun der Bezuelung fir Verkeefer ass e kryptographesche Beweis vum Transfert am Kader vum Kontrakt deen mam Client ofgeschloss ass an eng kryptografesch ënnerschriwwen Bestätegung vun der Disponibilitéit vu Fongen um Austauschpunkt. GNU Taler enthält eng Rei vu Basiskomponenten déi d'Logik fir d'Operatioun vun der Bank, Austauschpunkt, Handelsplattform, Portemonnaie an Auditor ubidden.
Déi nei Verëffentlechung implementéiert Ännerungen virbereet fir Mängel ze eliminéieren, déi als Resultat vun engem Sécherheetsaudit vun der Codebasis identifizéiert goufen. Den Audit gouf am Joer 2020 vum Code Blau duerchgefouert a finanzéiert duerch eng Subventioun vun der Europäescher Kommissioun am Kader vum Programm fir d'Entwécklung vun den nächste Generatioun Internet Technologien. No der Inspektioun goufen Empfehlungen am Zesummenhang mat der Stäerkung vun der Isolatioun vu private Schlësselen an der Trennung vu Privilegien gemaach, d'Verbesserung vun der Codedokumentatioun, d'Vereinfachung vun komplexe Strukturen, d'Wiederbeaarbechtungsmethoden fir d'Veraarbechtung vun NULL Pointer, d'Initialiséierung vun Strukturen a Callback Calls.
Main Ännerungen:
- Verstäerkte Isolatioun vu private Schlësselen, déi elo mat getrennten taler-exchange-secmod-* Exekutivbaren veraarbecht ginn, lafen ënner engem getrennten Benotzer, wat Iech erlaabt d'Logik fir d'Schlësselaarbecht ze trennen vum taler-exchange-httpd Prozess deen externen Netzwierkfuerderunge veraarbecht. .
- Vergréissert Isolatioun vu vertrauleche Konfiguratiounsparameter vun Austauschpunkten (Austausch).
- Ënnerstëtzung fir Backupsatellit an Erhuelung gouf op d'Portemonnaie Implementatioun dobäi (Wallet-Kär).
- De Portemonnaie huet d'Presentatioun vun Informatioun iwwer Transaktiounen, Geschicht, Feeler a Pending Operatiounen geännert. D'Stabilitéit vum Portemonnaie an d'Benotzungsfäegkeet goufen verbessert. De Portemonnaie API gouf dokumentéiert a gëtt elo an all User Interfaces benotzt.
- D'Browser-baséiert Versioun vum Portemonnaie baséiert op WebExtension Technologie füügt Ënnerstëtzung fir den GNU IceCat Browser. D'Zougangsrechter déi néideg sinn fir e WebExtension-baséiert Portemonnaie ze bedreiwen sinn wesentlech reduzéiert ginn.
- Exchange Points an Handelsplattformen hunn d'Méiglechkeet hir Konditioune vum Service ze definéieren.
- Optional Tools fir Inventar goufen zum Backend bäigefüügt fir d'Aarbecht vun Handelsplattformen ze organiséieren.
- De Kontrakt bitt d'Méiglechkeet fir Miniaturbiller vum Produkt ze weisen.
- De F-Droid Katalog enthält Android Uwendungen fir Handelsaccounting (Point-of-Sale) a Cash Register Operatiounen, benotzt fir Verkaf op Handelsplattformen ze organiséieren.
- Verbesserte Ëmsetzung vum Remboursementprozess.
- Verbessert a vereinfacht HTTP API fir Handelsplattformen. D'Schafe vu Frontends fir Handelsplattformen gouf vereinfacht, an d'Fäegkeet fir de Back-End fir fäerdeg HTML Säiten ze generéieren fir mat engem Portemonnaie ze schaffen ass bäigefüügt.
Source: opennet.ru