Projekt GNU je izdal brezplačen elektronski plačilni sistem GNU Taler 0.8. Značilnost sistema je, da je kupcem zagotovljena anonimnost, prodajalci pa niso anonimni zaradi zagotavljanja transparentnosti davčnega poročanja, t.j. sistem ne omogoča sledenja informacij o tem, kje uporabnik porabi denar, ponuja pa orodja za sledenje prejemu sredstev (pošiljatelj ostaja anonimen), kar rešuje težave, ki so lastne BitCoinu z davčnimi kontrolami. Koda je napisana v Pythonu in se distribuira pod licencama AGPLv3 in LGPLv3.
GNU Taler ne ustvarja lastne kriptovalute, ampak deluje z obstoječimi valutami, vključno z dolarji, evri in bitcoini. Podpora novim valutam se lahko zagotovi z ustanovitvijo banke, ki deluje kot finančni garant. Poslovni model GNU Taler temelji na izvajanju menjalnih transakcij – denar iz tradicionalnih plačilnih sistemov, kot so BitCoin, Mastercard, SEPA, Visa, ACH in SWIFT, se pretvori v anonimni elektronski denar v isti valuti. Uporabnik lahko elektronski denar prenese na prodajalce, ti pa ga nato na menjalni točki zamenjajo nazaj v pravi denar, ki ga predstavljajo tradicionalni plačilni sistemi.
Vse transakcije v GNU Taler so zaščitene s sodobnimi kriptografskimi algoritmi, ki jim omogočajo ohranitev pristnosti, tudi če zasebni ključi strank, prodajalcev in menjalnih mest uhajajo. Oblika baze podatkov omogoča preverjanje vseh opravljenih transakcij in potrditev njihove skladnosti. Potrdilo o plačilu za prodajalce je kriptografsko dokazilo o nakazilu v okviru sklenjene pogodbe s stranko in kriptografsko podpisano potrdilo o razpoložljivosti denarnih sredstev na menjalnem mestu. GNU Taler vključuje nabor osnovnih komponent, ki zagotavljajo logiko za delovanje banke, menjalnice, trgovalne platforme, denarnice in revizorja.
Nova izdaja izvaja spremembe, pripravljene za odpravo pomanjkljivosti, ki so bile ugotovljene kot rezultat varnostne revizije kodne baze. Revizijo je leta 2020 izvedlo podjetje Code Blau, financirala pa jo je Evropska komisija v okviru programa za razvoj internetnih tehnologij naslednje generacije. Po reviziji so bila podana priporočila v zvezi z okrepitvijo izolacije zasebnih ključev in ločevanjem privilegijev, izboljšanjem kodne dokumentacije, poenostavitvijo kompleksnih struktur, predelavo metod za obdelavo NULL kazalcev, inicializacijo struktur in povratnih klicev.
Večje spremembe:
- Povečana izolacija zasebnih ključev, ki se zdaj obdelujejo z uporabo ločenih izvedljivih datotek taler-exchange-secmod-*, ki se izvajajo pod ločenim uporabnikom, kar vam omogoča, da ločite logiko za delo s ključi od procesa taler-exchange-httpd, ki obdeluje zunanje omrežne zahteve .
- Povečana izolacija zaupnih konfiguracijskih parametrov menjalnih točk (menjalnic).
- Podpora za varnostno kopiranje in obnovitev je bila dodana implementaciji denarnice (Wallet-core).
- Denarnica je spremenila predstavitev informacij o transakcijah, zgodovini, napakah in čakajočih operacijah. Izboljšana sta stabilnost denarnice in enostavna uporaba. API denarnice je bil dokumentiran in se zdaj uporablja v vseh uporabniških vmesnikih.
- Različica denarnice, ki temelji na brskalniku in temelji na tehnologiji WebExtension, dodaja podporo za brskalnik GNU IceCat. Pravice dostopa, potrebne za upravljanje denarnice, ki temelji na WebExtension, so bile znatno zmanjšane.
- Menjalne točke in trgovalne platforme imajo možnost določiti svoje pogoje storitve.
- Izbirna orodja za inventar so bila dodana v zaledje za organizacijo dela trgovalnih platform.
- Pogodba predvideva možnost prikaza sličic izdelka.
- Katalog F-Droid vsebuje Android aplikacije za trgovinsko računovodstvo (na prodajnem mestu) in blagajniško poslovanje, ki se uporabljajo za organizacijo prodaje na trgovalnih platformah.
- Izboljšano izvajanje postopka vračila.
- Izboljšan in poenostavljen HTTP API za trgovalne platforme. Ustvarjanje sprednjih koncev za trgovalne platforme je bilo poenostavljeno in dodana je bila možnost, da zadnji del ustvari že pripravljene strani HTML za delo z denarnico.
Vir: opennet.ru