{"id":101085,"date":"2021-08-25T10:22:39","date_gmt":"2021-08-25T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-platyozhnoj-sistemy-gnu-taler-0-8-razvivaemoj-proektom-gnu"},"modified":"2021-08-25T10:22:39","modified_gmt":"2021-08-25T08:22:39","slug":"vypusk-platyozhnoj-sistemy-gnu-taler-0-8-razvivaemoj-proektom-gnu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-platyozhnoj-sistemy-gnu-taler-0-8-razvivaemoj-proektom-gnu","title":{"rendered":"Wydanie systemu p\u0142atno\u015bci GNU Taler 0.8, rozwijanego przez projekt GNU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Projekt GNU zaprezentowa\u0142 wydanie wolnego systemu p\u0142atno\u015bci elektronicznych GNU Taler 0.8. Cech\u0105 systemu jest to, \u017ce kupuj\u0105cy maj\u0105 zapewnion\u0105 anonimowo\u015b\u0107, podczas gdy sprzedawcy nie s\u0105 anonimowi, co zapewnia przejrzysto\u015b\u0107 raportowania podatkowego, tj. system nie pozwala na \u015bledzenie informacji o tym, gdzie u\u017cytkownik wydaje pieni\u0105dze, ale dostarcza narz\u0119dzia do \u015bledzenia wp\u0142yw\u00f3w (nadawca pozostaje anonimowy), co rozwi\u0105zuje problemy zwi\u0105zane z audytem podatkowym w BitCoin. Kod zosta\u0142 napisany w Pythonie i jest udost\u0119pniany na licencjach AGPLv3 i LGPLv3. <\/p>\n
GNU Taler nie tworzy w\u0142asnej kryptowaluty, lecz operuje istniej\u0105cymi walutami, w tym dolarami, euro i bitcoinami. Wsparcie dla nowych walut mo\u017cna zapewni\u0107 poprzez za\u0142o\u017cenie banku, kt\u00f3ry pe\u0142ni rol\u0119 gwaranta finansowego. Model biznesowy GNU Taler oparty jest na realizacji operacji wymiany \u2014 pieni\u0105dze z tradycyjnych system\u00f3w p\u0142atniczych, takich jak BitCoin, Mastercard, SEPA, Visa, ACH i SWIFT, s\u0105 przekszta\u0142cane w anonimowe pieni\u0105dze elektroniczne w tej samej walucie. U\u017cytkownik mo\u017ce przekazywa\u0107 pieni\u0105dze elektroniczne sprzedawcom, kt\u00f3rzy nast\u0119pnie mog\u0105 w punkcie wymiany zamieni\u0107 je z powrotem na rzeczywiste pieni\u0105dze reprezentowane przez tradycyjne systemy p\u0142atno\u015bci. <\/p>\n
Wszystkie transakcje w GNU Taler s\u0105 chronione przy u\u017cyciu nowoczesnych algorytm\u00f3w kryptograficznych, kt\u00f3re pozwalaj\u0105 zachowa\u0107 integralno\u015b\u0107 nawet w przypadku wycieku prywatnych kluczy klient\u00f3w, sprzedawc\u00f3w i punkt\u00f3w wymiany. Format bazy danych umo\u017cliwia weryfikacj\u0119 wszystkich dokonanych transakcji oraz potwierdzenie ich sp\u00f3jno\u015bci. Potwierdzeniem p\u0142atno\u015bci dla sprzedawc\u00f3w jest kryptograficzny dow\u00f3d przelewu w ramach umowy zawartej z klientem oraz kryptograficznie podpisane potwierdzenie posiadania \u015brodk\u00f3w w punkcie wymiany. GNU Taler sk\u0142ada si\u0119 z zestawu podstawowych komponent\u00f3w, kt\u00f3re zapewniaj\u0105 logik\u0119 dla dzia\u0142ania banku, punktu wymiany, platformy handlowej, portfela i audytora. <\/p>\n
W nowym wydaniu wprowadzono zmiany przygotowane w celu wyeliminowania wad wykrytych w wyniku audytu bezpiecze\u0144stwa bazy kodu. Audyt zosta\u0142 przeprowadzony w 2020 roku przez firm\u0119 Code Blau i sfinansowany w ramach grantu przyznanego przez Komisj\u0119 Europejsk\u0105 w ramach programu rozwoju nowej generacji technologii internetowych. Po przeprowadzeniu inspekcji wydano zalecenia dotycz\u0105ce wzmocnienia izolacji kluczy prywatnych i podzia\u0142u przywilej\u00f3w, poprawy dokumentacji kodu, uproszczenia skomplikowanych konstrukcji, przegl\u0105du metod obs\u0142ugi wska\u017anik\u00f3w NULL, inicjalizacji struktur oraz wywo\u0142a\u0144 zwrotnych. <\/p>\n
G\u0142\u00f3wne zmiany: <\/p>\n
\n
Wzmocniono izolacj\u0119 kluczy prywatnych, kt\u00f3re teraz s\u0105 obs\u0142ugiwane za pomoc\u0105 osobnych plik\u00f3w wykonywalnych taler-exchange-secmod-*, uruchamianych pod innym u\u017cytkownikiem, co pozwala oddzieli\u0107 logik\u0119 pracy z kluczami od procesu taler-exchange-httpd, obs\u0142uguj\u0105cego zewn\u0119trzne zapytania sieciowe.\n
W implementacji portfela (Wallet-core) dodano wsparcie dla tworzenia kopii zapasowych i odzyskiwania.\n
W portfelu zmieniono wygl\u0105d wy\u015bwietlania informacji o transakcjach, historii, b\u0142\u0119dach oraz operacjach oczekuj\u0105cych na wykonanie. Zwi\u0119kszono stabilno\u015b\u0107 dzia\u0142ania portfela oraz komfort pracy. Udokumentowano API portfela, kt\u00f3re teraz jest wykorzystywane we wszystkich interfejsach u\u017cytkownika.\n
W wersji portfela opartej na technologii WebExtension, przeznaczonej do u\u017cycia w przegl\u0105darkach, dodano wsparcie dla przegl\u0105darki GNU IceCat. Znacznie ograniczono uprawnienia potrzebne do dzia\u0142ania portfela opartego na WebExtension.\n
Dla punkt\u00f3w wymiany i rynk\u00f3w udost\u0119pniono mo\u017cliwo\u015b\u0107 okre\u015blenia w\u0142asnych warunk\u00f3w \u015bwiadczenia us\u0142ug.\n
Do backendu dodano opcjonalne narz\u0119dzia do inwentaryzacji dla organizacji pracy rynk\u00f3w.\n
W katalogu F-Droid znajduj\u0105 si\u0119 aplikacje na Androida do obs\u0142ugi handlu (point-of-sale) i pracy kasy, u\u017cywane do organizacji sprzeda\u017cy na rynkach.\n
Udoskonalono realizacj\u0119 procesu zwrotu \u015brodk\u00f3w.\n
Uproszczono i poprawiono HTTP API dla rynk\u00f3w. U\u0142atwiono tworzenie frontend\u00f3w dla rynk\u00f3w, dodano mo\u017cliwo\u015b\u0107 generowania gotowych stron HTML przez backend do pracy z portfelem. <\/ul>\n