Несколько дней назад проект GNU объявил о выпуске новая версия системы бесплатных электронных платежей GNU Талер 0.8 и новая версия внедряет подготовленные изменения для устранения выявленных недостатков в результате аудита безопасности кодовой базы. Аудит проводился в 2020 году компанией Code Blau и финансировался за счет гранта Европейской комиссии в рамках программы развития Интернет-технологий нового поколения.
После тестирования были даны рекомендации, связанные с усилением изоляции закрытого ключа и разделения привилегий, улучшением документации кода, упрощением сложных конструкций, изменением методов обработки указателей NULL, инициализацией структур и обратными вызовами.
Тем, кто не знаком с Taler, они должны знать, что система ориентирована так, что покупателям предоставляется анонимность, но продавцы не анонимны для обеспечения прозрачности налоговой отчетности, то есть система не позволяет отслеживать информацию о том, где пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остается анонимным), что решает проблемы, присущие BitCoin, с налоговой проверкой.
GNU Taler не создает собственную криптовалюту, но работает с существующими валютами, включая доллары, евро и биткойны.
Поддержка новых валют может быть обеспечена путем создания банка, выступающего в качестве финансового гаранта. Бизнес-модель GNU Taler основана на выполнении обменных операций: деньги из традиционных платежных систем, таких как BitCoin, Mastercard, SEPA, Visa, ACH и SWIFT, конвертируются в анонимные электронные деньги в той же валюте.
Основные новые возможности GNU Taler 0.8
В этой новой версии изоляция закрытого ключа была улучшена, которые теперь обрабатываются с помощью отдельных исполняемых файлов taler-exchange-secmod- *, запускаемых под отдельным пользователем, который позволяет разделить логику для работы с ключами процессов taler-exchange-httpd, который обрабатывает внешние сетевые запросы.
В то время как версия кошелька на основе технологии WebExtension, разработан для использования в браузерах, добавляет поддержку браузера GNU IceCat Кроме того, права доступа, необходимые для работы кошелька на основе WebExtension, были значительно сокращены.
HTTP API был улучшен и упрощен для рынков. Наряду с упрощенным созданием внешнего интерфейса для торговых площадок и возможностью создания готовых к использованию HTML-страниц для работы с кошельком, серверная часть была добавлена.
Для обменных пунктов и торговых площадок: предоставляется возможность определить свои условия обслуживанияКроме того, в бэкэнд добавлены дополнительные инструменты инвентаризации для организации работы торговых площадок.
Каталог F-Droid содержит Android-приложения для кассовых и торговых точек, которые используются для организации продаж в торговых залах.
Из других изменений которые выделяются:
- Контракт предлагает возможность показа эскизов изображений товаров.
- Добавлена поддержка резервного копирования и восстановления реализации кошелька (Wallet-core).
- В кошельке изменен дизайн представления информации о транзакциях, истории, ошибках и незавершенных операциях.
- Улучшена реализация процесса возмещения расходов.
- Повышена стабильность кошелька и улучшено удобство использования.
- API кошелька задокументирован и теперь используется во всех пользовательских интерфейсах.
Если вы хотите узнать больше об этой новой версии и о проекте, вы можете ознакомиться с подробностями в по следующей ссылке.
Как получить кошелек GNU Taler?
Для тех из вас, кто хочет получить кошелек GNU Taler, вы можете сначала попробовать демо этой системы оплата, чтобы узнать немного больше о его работе.
Это можно сделать из по следующей ссылке.
Теперь тем, кто хочет получить кошелек, следует знать, что возможно через веб-браузер или мобильное устройство с Android (как мы уже упоминали в новостях об этой новой версии).
Со стороны браузеров в настоящее время только Chrome и Firefox (и браузеры на их основе) - это те, у которых есть дополнение, которое можно установить по следующим ссылкам.
Напоследок для тех, кто хочет установить свой кошелек на Android можно получить заявку из по следующей ссылке.