NEAReans, be careful with browser-based authentication (not ledger), for example even wallet.near.org can send your private key to sentry.io (cloud bug analytics system).
Where the admins of sentry and the developers of wallet.near.org will have access to it.
I reported to NEAR:
And got reply
Update 2: previous bug paid, respect to NEAR!
Where the admins of sentry and the developers of wallet.near.org will have access to it.
I reported to NEAR:
Hello.
I have another bug (minor this time) in wallet.near.org (previous still unpaid for more than one year)
During the auto-import process, the sentry was logging the # part of the URL (with the secret key). You have connected sentry, which by default sends.
When I open https://wallet.testnet.near.org/auto-import-secret-key#kalloc.near/SECREY_KEY_ENCODED_BASE58, I found that the app sends to sentry full URL with # part.
You connected sentry.io, the cloud version of a very cool bug analytics service. But, you send users private keys to the cloud version, I think you should add middleware and replace important (to users) data with placeholders. Sentry administrators and your developers with access to Sentry would be able to steal users' keys.And got reply
Hello!
Thank you for submitting your report.
The mentioned issue may be exploited only if the Sentry service will be compromised, so the impact of this issue is highly theoretical. The report will be closed as Informative with additional reputation points.
Have a nice day and good luck with future findings.
Update: issue accepted, and a fix is scheduled.Update 2: previous bug paid, respect to NEAR!
🔥11👍1🤯1
вообще я сформировал у себя претензию, мне помог Калининград, Кант и Ной Харари.
Мы находимся на том этапе, когда вообще вся политическая система как способ управления и распределения устарела. Устарела безвозвратно (разве что 3 мировая и откат в каменный век). Устарели и демократы, устарели и коммунисты (в классическом виде).
Но прежде всего, устарела система, при которой у каждой страны есть свои границы и своя денежная система.
Подобно тому как почта была заменена интернетом, что позволило передавать сообщения куда угодно без границ.
Деньги, являясь так же формой сообщений, нуждаются в унификации, а структуры национальные, отвечающие за оборот нуждаются в упразднении.
И вот элиты мира понимают что то, что делало их богатыми должно обнулиться / трансформироваться и упрямо этого не хотят. Им надо идти на уступки и договариваться между всеми участниками или делать их отключенными от этой будущей системы.
Отдельно стоит вопрос, что видимо США, видят USD как такую мировую валюту, что очевидно не возможно и не соответствует интересам буквально всех остальных.
Моя претензия в том, что большая часть наблюдателей не учитывают этот очевидный предпосыл в оценке войны между Украиной и РФ (или конфликты между США и Китаем). Тут нет каких-то явных бенефициаров, как, скорее всего, нет заговора. Тут скорее понимание, что надо ехать дальше, понимание как ехать, но не готовность это делать.
Нам как гражданам своих стран, надо больше задаваться вопросом, какие цели преследуют и чем движимы лидеры, что есть их проблемой и ради чего они воюют.
А то получится, что мы и наши близкие рискуют жизнью, потому что несколько группировок крышующих свои районы, не могут договориться об объединении на взаимовыгодных условиях. Собственно выгодные позиции для будущих переговоров сейчас видимо и формируются.
И да, если я прав, то мы будем вспоминать 2022 и 2023 год как хорошее время.
Можно в каком-то смысле провести аналогию, войны сейчас и в будущем это драка за место на тонущей лодке. Где итог это появление единого или несколько единых над-государственных формирований (aka earth federation).
Мы находимся на том этапе, когда вообще вся политическая система как способ управления и распределения устарела. Устарела безвозвратно (разве что 3 мировая и откат в каменный век). Устарели и демократы, устарели и коммунисты (в классическом виде).
Но прежде всего, устарела система, при которой у каждой страны есть свои границы и своя денежная система.
Подобно тому как почта была заменена интернетом, что позволило передавать сообщения куда угодно без границ.
Деньги, являясь так же формой сообщений, нуждаются в унификации, а структуры национальные, отвечающие за оборот нуждаются в упразднении.
И вот элиты мира понимают что то, что делало их богатыми должно обнулиться / трансформироваться и упрямо этого не хотят. Им надо идти на уступки и договариваться между всеми участниками или делать их отключенными от этой будущей системы.
Отдельно стоит вопрос, что видимо США, видят USD как такую мировую валюту, что очевидно не возможно и не соответствует интересам буквально всех остальных.
Моя претензия в том, что большая часть наблюдателей не учитывают этот очевидный предпосыл в оценке войны между Украиной и РФ (или конфликты между США и Китаем). Тут нет каких-то явных бенефициаров, как, скорее всего, нет заговора. Тут скорее понимание, что надо ехать дальше, понимание как ехать, но не готовность это делать.
Нам как гражданам своих стран, надо больше задаваться вопросом, какие цели преследуют и чем движимы лидеры, что есть их проблемой и ради чего они воюют.
А то получится, что мы и наши близкие рискуют жизнью, потому что несколько группировок крышующих свои районы, не могут договориться об объединении на взаимовыгодных условиях. Собственно выгодные позиции для будущих переговоров сейчас видимо и формируются.
И да, если я прав, то мы будем вспоминать 2022 и 2023 год как хорошее время.
Можно в каком-то смысле провести аналогию, войны сейчас и в будущем это драка за место на тонущей лодке. Где итог это появление единого или несколько единых над-государственных формирований (aka earth federation).
❤4💯1
https://eprint.iacr.org/2021/1621 or All your Proofs are belong to us
https://www.wired.com/story/nsa-backdoor-encryption-security-roundup/ oops, would they do it again?
Update: One more clear example https://eprint.iacr.org/2016/644.pdf
Update: One more clear example https://eprint.iacr.org/2016/644.pdf