दान प्रस्तुत गरियो - कार्यहरूको लागि स्व-होस्ट गरिएको दान सेवा

सुविधाहरू:

• चुम्बन;
• आत्म-होस्ट गरिएको;
• कुनै शुल्क छैन (उदाहरणका लागि, बाउन्टीसोर्स र गिटकोइनले भुक्तानीको १०% लिन्छ);
• धेरै cryptocurrencies को लागि समर्थन (हाल Bitcoin, Ethereum र Cardano);
• भविष्यमा GitLab, Gitea, र अन्य Git होस्टिङ सेवाहरूलाई समर्थन गर्ने अपेक्षा गरिएको छ (र प्रदान गरिएको)।
• सबैबाट कार्यहरूको विश्वव्यापी सूची (अर्थात, एक, समाचार लेख्ने समयमा) उदाहरणहरू donate.dumpstack.io.

भण्डार मालिकको पक्षबाट GitHub को लागि काम गर्ने संयन्त्र:

• (वैकल्पिक) तपाईंले सेवा प्रयोग गर्न आवश्यक छ, तपाईं प्रयोग गर्न सक्नुहुन्छ NixOS को लागि तयार कन्फिगरेसन;
• थप्न आवश्यक छ GitHub कार्य - एक उपयोगिता भित्र बोलाइन्छ जसले परियोजनाको कार्यहरू स्क्यान गर्दछ र दान वालेटहरूको हालको अवस्थाको बारेमा टिप्पणी थप्छ / अद्यावधिक गर्दछ, जबकि वालेटहरूको निजी भाग दान सर्भरमा मात्र भण्डारण गरिन्छ (भविष्यमा, यसलाई लिन सक्ने क्षमताको साथ। ठूला दानहरूको लागि अफलाइन, भुक्तानीको म्यानुअल पुष्टिकरणको लागि);
• सबै हालका कार्यहरूमा (र नयाँहरू) बाट सन्देश देखा पर्दछ github-कार्य[bot] दानका लागि वालेट ठेगानाहरू सहित (एक उदाहरण).

कार्य सम्पादन गर्ने व्यक्तिको भागमा काम गर्ने संयन्त्र:

• कमिटको टिप्पणीले ठ्याक्कै कुन समस्याको समाधान गर्छ भन्ने संकेत गर्दछ (हेर्नुहोस्। कुञ्जी शब्दहरू प्रयोग गरेर समस्याहरू बन्द गर्दै);
• पुल अनुरोधको मुख्य भागले वालेट ठेगानाहरू निर्दिष्ट ढाँचामा निर्दिष्ट गर्दछ (उदाहरणका लागि, BTC{ठेगाना}).
• जब पुल अनुरोध स्वीकार गरिन्छ, भुक्तानी स्वचालित रूपमा गरिन्छ।
• यदि वालेटहरू निर्दिष्ट गरिएको छैन, वा सबै निर्दिष्ट गरिएको छैन भने, अनिर्दिष्ट वालेटहरूको लागि कोषको भुक्तानी पूर्वनिर्धारित वालेटहरूमा गरिन्छ (उदाहरणका लागि, यो एक सामान्य परियोजना वालेट हुन सक्छ)।

सुरक्षा:

• आक्रमण सतह सामान्यतया सानो छ;
• सञ्चालन संयन्त्रको आधारमा, सेवाले स्वतन्त्र रूपमा कोष पठाउन सक्षम हुनुपर्दछ, त्यसैले सर्भरमा पहुँच प्राप्त गर्नु भनेको कुनै पनि अवस्थामा कोषमा नियन्त्रण गर्नु हो - समाधान केवल गैर-स्वचालित मोडमा काम गर्नु हो (उदाहरणका लागि, पुष्टि गर्दै। म्यानुअल रूपमा भुक्तानीहरू), जुन सम्भव छ (यदि परियोजनाले यो कार्यक्षमताको लागि दान गर्नको लागि पर्याप्त सफल छ भने, यो सम्भव छैन, तर निश्चित रूपमा) कि यो कुनै दिन लागू हुनेछ;
• महत्वपूर्ण भागहरू स्पष्ट रूपमा विभाजित छन् (वास्तवमा, यो 200 लाइनहरूको एकल pay.go फाइल हो), जसले सुरक्षा कोड समीक्षालाई सरल बनाउँछ;
• कोडले एक स्वतन्त्र सुरक्षा कोड समीक्षा पारित गरेको छ, जसको मतलब कमजोरीहरूको अनुपस्थिति होइन, तर तिनीहरूको उपस्थितिको सम्भावना कम गर्दछ, विशेष गरी समीक्षाहरूको योजनाबद्ध नियमितताको प्रकाशमा;
• त्यहाँ ती भागहरू पनि छन् जुन नियन्त्रित छैनन् (उदाहरणका लागि, API GitHub/GitLab/etc.), जबकि तेस्रो-पक्ष API मा सम्भावित कमजोरीहरूलाई थप जाँचहरूको साथ बन्द गर्ने योजना गरिएको छ, यद्यपि, सामान्य रूपमा, वर्तमानमा समस्या इकोसिस्टम समाधान गर्न नसकिने र दायरा बाहिर छ (उदाहरणका लागि, अन्य व्यक्तिको पुल अनुरोधहरू बन्द गर्ने क्षमता र यसैले अन्य व्यक्तिका परियोजनाहरूमा कोड थप्ने क्षमताको साथ सम्भावित जोखिम - धेरै विश्वव्यापी परिणामहरू छन्)।

स्रोत: linux.org.ru