מטבעות קריפטוגרפיים (ביטקוין וכד׳) - הפן הכלכלי-פוליטי-חוקי

[דגגגג]

@מתכנת
למה אתה צריך לעבוד רק על VM? אני מבין את הצורך ליצור מכונות שונות בעלות פונקציונליות שונה במקום להתקין מלא זבל על המכונה הראשית (בשביל זה אני אישית מעדיף docker) אבל אישית את היום יום או מה שאני חייב עבורו GUI עושה על ההוסט הראשי.

נ.ב. בקצב הזה צריך לבנות killer drone להגן על הטרזור.

 

[adamshalev]

נ.ב. בקצב הזה צריך לבנות killer drone להגן על הטרזור.

pin באורך 8 עם גידול אקספוננציאלי בדיליי על נסיון כושל מספיק.

למה אתה צריך לעבוד רק על VM? אני מבין את הצורך ליצור מכונות שונות בעלות פונקציונליות שונה במקום להתקין מלא זבל על המכונה הראשית (בשביל זה אני אישית מעדיף docker) אבל אישית את היום יום או מה שאני חייב עבורו GUI עושה על ההוסט הראשי.

כי טעות אחת על ה-host (ויש אינספור וקטורים מאיפה הטעות יכולה להגיע), מסכן את כל המכונות.
יתרון נוסף זה שאני יכול לעשות nuke ל-host, מבלי לפגוע בעבודה השוטפת שלי על ה-VMs.

 

[דגגגג]

@adamshalev אלא אם מדובר על גורמים עבריניים שמצליחים למצוא את אותו אדם ואז גם את ה pin.
נ.ב. משהו נחמד שכדאי לקרוא באותו נושא:
https://www.wired.com/story/i-forgot-my-pin-an-epic-tale-of-losing-dollar30000-in-bitcoin/

 

[מתכנת]

אלא אם מדובר על גורמים עבריניים שמצליחים למצוא את אותו אדם ואז גם את ה pin.

המכשיר חוטף WIPE לאחר 3 נסיונות כושלים, אז צריך לדעת בוודאות ולא רק לנחש.

בשביל זה אני אישית מעדיף docker

עבדתי ממש מעט עם דוקר, כל דבר ניתן להריץ בתוך דוקר?
חלק נכבד מהעבודה אצלי בסביבת חלונות, לא הגעתי עדיין לבדוק כיצד זה משתלב שם ומה החלופות.

למה אתה צריך לעבוד רק על VM?

לא תמיד "צריך".
זה יותר בטוח ויותר נוח.
תחשוב שאתה רוצה לעבור להוסט אחר, אתה עושה hibernate למכונות, מעביר את ה ssd להוסט אחר וחוזר לעבודה במהירות. (רוב הדרייברים תפורים ל vm ware אז ייתכן שאפילו אקטיבציית חלונות לא צריך, לא בדקתי)

 

[adamshalev]

רוב הדרייברים תפורים ל vm ware אז ייתכן שאפילו אקטיבציית חלונות לא צריך, לא בדקתי

מה הקשר?

@adamshalev אלא אם מדובר על גורמים עבריניים שמצליחים למצוא את אותו אדם ואז גם את ה pin.
נ.ב. משהו נחמד שכדאי לקרוא באותו נושא:
https://www.wired.com/story/i-forgot-my-pin-an-epic-tale-of-losing-dollar30000-in-bitcoin/

aka the 5 dollar wrench attack
מכיר את הסיפור ואת הפרצה, כתוב יפה מאד. זאת הייתה פרצה שאפשרה לגורם זדוני לפרוץ לארנק קריפטו שלך אם הוא מחזיק בטרזור פיסית. היא תוקנה מאז, וגם ממילא לא אפקטיבית אם יש לך ססמא מעל הארנק (זה פשוט עוד חלק בשרשרת ההאשים בין ה seed עד ל private key). בלי לדעת את הססמא, גם גישה חופשית לטרזור לא תעזור.

 

[FIYaacov]

כל זה בשביל להגן על משהו שגם ככה לא יהיה שווה הרבה בקרוב

 

[adamshalev]

כל זה בשביל להגן על משהו שגם ככה לא יהיה שווה הרבה בקרוב

לא הבנת עדיין?
ביטקוין זה כרטיס כניסה לרכבת ההרים של החיים. אם זה לא עולה ויורד ועושה לך בחילה על הדרך אז זה לא היה שווה את הכסף.

 

[מתכנת]

מה הקשר?

היות והוא שאל על שימושיות של VM סטיתי מנושא בטיחות לנוחות, להעביר דיסק קומפלט ממחשב למחשב זה עובד בד"כ אבל לעתים קרובות עושה בעיות וכו'.
ב VM זה הרבה יותר חלק ושקוף.
בנוסף אאל"ט בהעברת דיסק WIN OS ממחשב למשנהו נדרשת אקטיבציה, והעברת VM לא (אינני בטוח בזה).

 

[דגגגג]

המכשיר חוטף WIPE לאחר 3 נסיונות כושלים, אז צריך לדעת בוודאות ולא רק לנחש.

התכוונתי לחטיפה ואיומים על חייו של אותו אדם. כנראה יוותר על הכסף.

בקשר לדוקר, מומלץ להריץ עליו אפליקציה בודדת. כלומר, דוקר אחד מריץ אפאצ'י, דוקר נוסף מריץ jupyter notebooks, דוקר נוסף יש בו ארנק ביטקויין, עוד דוקר מריץ honeypot.....
בדוקר במקום להעביר את ה SSD אתה מעלה את ה IMG לשרת ואז מוריד בהוסט החדש. אפשרי גם ב VMWARE. מה שנחמד זה שיש הרבה דוקרים מוכנים וניתן להוריד אותם ולא להתעסק בכל מיני קינפוגים מעצבנים.

 

[adamshalev]

התכוונתי לחטיפה ואיומים על חייו של אותו אדם. כנראה יוותר על הכסף.

בקשר לדוקר, מומלץ להריץ עליו אפליקציה בודדת. כלומר, דוקר אחד מריץ אפאצ'י, דוקר נוסף מריץ jupyter notebooks, דוקר נוסף יש בו ארנק ביטקויין, עוד דוקר מריץ honeypot.....
בדוקר במקום להעביר את ה SSD אתה מעלה את ה IMG לשרת ואז מוריד בהוסט החדש. אפשרי גם ב VMWARE. מה שנחמד זה שיש הרבה דוקרים מוכנים וניתן להוריד אותם ולא להתעסק בכל מיני קינפוגים מעצבנים.

הכל headless או שדוקר יכול גם להיות סביבת Gui עם שולחן עבודה והכל?

 

[דגגגג]

@adamshalev
https://hub.docker.com/r/consol/ubuntu-xfce-vnc/ לדוגמה

 

[מתכנת]

מה שנחמד זה שיש הרבה דוקרים מוכנים וניתן להוריד אותם ולא להתעסק בכל מיני קינפוגים מעצבנים.

זו ההיכרות שלי איתו.

דוקר אחד מריץ אפאצ'י, דוקר נוסף מריץ jupyter notebooks, דוקר נוסף יש בו ארנק ביטקויין, עוד דוקר מריץ honeypot.....

כאן טמון העוקץ (אבטחה) keylogger או רוגלה על ההוסט ילכדו אינטגרצית מקלדת / STDOUT, הבידוד הוא לוגי ב level של process, לעומת זאת אצל @adamshalev אין כלום על ההוסט nothing!

הכל headless או שדוקר יכול גם להיות סביבת Gui עם שולחן עבודה והכל?

אתה שואל על הוסט או התכולה? עד כמה שהבנתי ניתן להריץ OS שלם בתוך דוקר ואז להתחבר אליו (שימושי בוירטואליזציה למובייל)
ובנוסף מה זה בכלל headless ? כל שירות שני היום מתקשר ומתקנפג over http, לגבי יישומי native עם gui יכול להיות זה באמת בעיה.

 

[דגגגג]

@מתכנת מה זאת אומרת אין כלום על ההוסט? יש שם מערכת הפעלה, vm player, חיבור לרשת (שעליו רוכבים שאר ה VM), וגם המקלדת קשורה ל VM. בנוסף, כל שאר הרכיבים (מעבד, זיכרון, HD) וגם ה IMG של כל VM נמצא על ההוסט.

 

[Benjamin W]

אתה חלש אדם. מה אם יפרצו לך מהVM לתוך ה HOST?

רק DOKים נפרדים לתוך מחשב בלי כונן קשיח. הפרדה פיזית וכו'.

ולמערכות הצפנה (ארנקי ביטקויין) הייתי משתמש בשלוש סביבות פיזיות. אחת שבה ההצפנה מתרחשת. השנייה גשר, שיודעת לוודא ששום דבר שלא צריך לזלוג או לחדור לא עובר. ושלישית חשופה לאינטרנט. ואת שתי האחרונות אפשר להעלות מ Image Read only סטטי.

וכמובן שלשלושת המערכות מופרדות פיזית עם air gap. ועולות לפי צורך מDOK או כונן נייד.

 

[Henchman34]

פעם אחרונה שהתעניינתי בארנק חומרה נתקלתי באמת ב- Trezor וב- ledger להבנתי הקוד של 2 המוצרים לא פתוח (לפחות לא כולו). יש אלמנט מסויים של אמון שצריך לתת במפתחים (מעבר לאמון שלא התעסקו עם החומרה) של המוצר. אז נשאלת השאלה, בהתחשב בכמות הכסף שהמטבעות שווים כבר עכשיו, למה לא לקחת מחשב נפרד, אחד כזה שלא יתחבר בחיים לאינטרנט ולהתקין עליו מערכת הפעלה בקוד פתוח ולהתקין עליה ארנק?

 

[TunaGolem]

אתה חלש

עדיף לשנן את הארנק ולהשמיד כל עותק פיסי / וירטואלי.

 

[מתכנת]

יש שם מערכת הפעלה, vm player,

בלבד

חיבור לרשת (שעליו רוכבים שאר ה VM),

לא חייב, VM יכול לקבל אינטרנט ישירות בלי לעבור דרך ההוסט

בנוסף, כל שאר הרכיבים (מעבד, זיכרון, HD) וגם ה IMG של כל VM נמצא על ההוסט.

הסיכוי לזליגה בין VMs קלוש או אפסי, הסיכוי שתוכנה זדונית תשתחל למחשב עליו אתה עובד יומיום סביר יותר.

 

[FIYaacov]

יש אלמנט מסויים של אמון שצריך לתת במפתחים

נראה לי נכון גם לגבי הביטקוין עצמו

 

[Benjamin W]

16K!!

 

[Benjamin W]

16K!!

17K

זה האישור של החוזים?!

--
18400