NEAReans, be careful with browser-based authentication (not ledger), for example even wallet.near.org can send your private key to sentry.io (cloud bug analytics system).
Where the admins of sentry and the developers of wallet.near.org will have access to it.
I reported to NEAR:
And got reply
Update 2: previous bug paid, respect to NEAR!
Where the admins of sentry and the developers of wallet.near.org will have access to it.
I reported to NEAR:
Hello.
I have another bug (minor this time) in wallet.near.org (previous still unpaid for more than one year)
During the auto-import process, the sentry was logging the # part of the URL (with the secret key). You have connected sentry, which by default sends.
When I open https://wallet.testnet.near.org/auto-import-secret-key#kalloc.near/SECREY_KEY_ENCODED_BASE58, I found that the app sends to sentry full URL with # part.
You connected sentry.io, the cloud version of a very cool bug analytics service. But, you send users private keys to the cloud version, I think you should add middleware and replace important (to users) data with placeholders. Sentry administrators and your developers with access to Sentry would be able to steal users' keys.And got reply
Hello!
Thank you for submitting your report.
The mentioned issue may be exploited only if the Sentry service will be compromised, so the impact of this issue is highly theoretical. The report will be closed as Informative with additional reputation points.
Have a nice day and good luck with future findings.
Update: issue accepted, and a fix is scheduled.Update 2: previous bug paid, respect to NEAR!
🔥11👍1🤯1
вообще я сформировал у себя претензию, мне помог Калининград, Кант и Ной Харари.
Мы находимся на том этапе, когда вообще вся политическая система как способ управления и распределения устарела. Устарела безвозвратно (разве что 3 мировая и откат в каменный век). Устарели и демократы, устарели и коммунисты (в классическом виде).
Но прежде всего, устарела система, при которой у каждой страны есть свои границы и своя денежная система.
Подобно тому как почта была заменена интернетом, что позволило передавать сообщения куда угодно без границ.
Деньги, являясь так же формой сообщений, нуждаются в унификации, а структуры национальные, отвечающие за оборот нуждаются в упразднении.
И вот элиты мира понимают что то, что делало их богатыми должно обнулиться / трансформироваться и упрямо этого не хотят. Им надо идти на уступки и договариваться между всеми участниками или делать их отключенными от этой будущей системы.
Отдельно стоит вопрос, что видимо США, видят USD как такую мировую валюту, что очевидно не возможно и не соответствует интересам буквально всех остальных.
Моя претензия в том, что большая часть наблюдателей не учитывают этот очевидный предпосыл в оценке войны между Украиной и РФ (или конфликты между США и Китаем). Тут нет каких-то явных бенефициаров, как, скорее всего, нет заговора. Тут скорее понимание, что надо ехать дальше, понимание как ехать, но не готовность это делать.
Нам как гражданам своих стран, надо больше задаваться вопросом, какие цели преследуют и чем движимы лидеры, что есть их проблемой и ради чего они воюют.
А то получится, что мы и наши близкие рискуют жизнью, потому что несколько группировок крышующих свои районы, не могут договориться об объединении на взаимовыгодных условиях. Собственно выгодные позиции для будущих переговоров сейчас видимо и формируются.
И да, если я прав, то мы будем вспоминать 2022 и 2023 год как хорошее время.
Можно в каком-то смысле провести аналогию, войны сейчас и в будущем это драка за место на тонущей лодке. Где итог это появление единого или несколько единых над-государственных формирований (aka earth federation).
Мы находимся на том этапе, когда вообще вся политическая система как способ управления и распределения устарела. Устарела безвозвратно (разве что 3 мировая и откат в каменный век). Устарели и демократы, устарели и коммунисты (в классическом виде).
Но прежде всего, устарела система, при которой у каждой страны есть свои границы и своя денежная система.
Подобно тому как почта была заменена интернетом, что позволило передавать сообщения куда угодно без границ.
Деньги, являясь так же формой сообщений, нуждаются в унификации, а структуры национальные, отвечающие за оборот нуждаются в упразднении.
И вот элиты мира понимают что то, что делало их богатыми должно обнулиться / трансформироваться и упрямо этого не хотят. Им надо идти на уступки и договариваться между всеми участниками или делать их отключенными от этой будущей системы.
Отдельно стоит вопрос, что видимо США, видят USD как такую мировую валюту, что очевидно не возможно и не соответствует интересам буквально всех остальных.
Моя претензия в том, что большая часть наблюдателей не учитывают этот очевидный предпосыл в оценке войны между Украиной и РФ (или конфликты между США и Китаем). Тут нет каких-то явных бенефициаров, как, скорее всего, нет заговора. Тут скорее понимание, что надо ехать дальше, понимание как ехать, но не готовность это делать.
Нам как гражданам своих стран, надо больше задаваться вопросом, какие цели преследуют и чем движимы лидеры, что есть их проблемой и ради чего они воюют.
А то получится, что мы и наши близкие рискуют жизнью, потому что несколько группировок крышующих свои районы, не могут договориться об объединении на взаимовыгодных условиях. Собственно выгодные позиции для будущих переговоров сейчас видимо и формируются.
И да, если я прав, то мы будем вспоминать 2022 и 2023 год как хорошее время.
Можно в каком-то смысле провести аналогию, войны сейчас и в будущем это драка за место на тонущей лодке. Где итог это появление единого или несколько единых над-государственных формирований (aka earth federation).
❤4💯1
https://eprint.iacr.org/2021/1621 or All your Proofs are belong to us
https://www.wired.com/story/nsa-backdoor-encryption-security-roundup/ oops, would they do it again?
Update: One more clear example https://eprint.iacr.org/2016/644.pdf
Update: One more clear example https://eprint.iacr.org/2016/644.pdf
Stanley Jobson: How can you justify all this?
Gabriel Shear: You’re not looking at the big picture. Here’s a scenario: You can cure all diseases, but the price is that you must kill one innocent child. Could you do it?
Stanley Jobson: No.
Gabriel Shear: You disappoint me. It’s the greatest good.
Stanley Jobson: How about 10 innocents?
Gabriel Shear: Now you get it. How about 100? 1000? To preserve our way of life.
Stanley Jobson: No man has the right to make that decision. You’re just a terrorist.
Gabriel Shear: You’re wrong, Stanley. Thousands die every day for no reason. Where’s your bleeding heart for them? You give $20 to Greenpeace thinking you change the world. What country will harbor terrorists when they see the consequences? Did you know I can buy nuclear warheads in Minsk for 40 million? Hell, I buy half a dozen, I even get a discount.
Gabriel Shear: You’re not looking at the big picture. Here’s a scenario: You can cure all diseases, but the price is that you must kill one innocent child. Could you do it?
Stanley Jobson: No.
Gabriel Shear: You disappoint me. It’s the greatest good.
Stanley Jobson: How about 10 innocents?
Gabriel Shear: Now you get it. How about 100? 1000? To preserve our way of life.
Stanley Jobson: No man has the right to make that decision. You’re just a terrorist.
Gabriel Shear: You’re wrong, Stanley. Thousands die every day for no reason. Where’s your bleeding heart for them? You give $20 to Greenpeace thinking you change the world. What country will harbor terrorists when they see the consequences? Did you know I can buy nuclear warheads in Minsk for 40 million? Hell, I buy half a dozen, I even get a discount.
Wanna t-shirt with text:
Генпрокуратура нашла процессуальные нестыковки в решении ФСБ о возбуждении уголовного дела в отношении Евгения Пригожина - уголовное дело закрыто.
Генпрокуратура нашла процессуальные нестыковки в решении ФСБ о возбуждении уголовного дела в отношении Евгения Пригожина - уголовное дело закрыто.
😁3🔥1
I oftentimes think that an invasion by arachnids or other aliens would be the best day for the human kind
👍1🤔1