#reg #crypto

Правительство Индонезии опубликовало список из 501 торгуемых криптовалют.

На первый взгляд в списке есть почти что все токены, которые ранее были признанны ценными бумагами #SEC штатов.

https://bappebti.go.id/pbk/sk_kep_kepala_bappebti/detail/12673

#sec #joelkatz #jed #xrpl #genesis #xrp

Стенограмма по показаниям Девида Шварца в суде по делу SEC vs Ripple.
В дополнение к https://t.iss.one/tech_di/1291
А так же к https://t.iss.one/tech_di/1775

---------
Страницы стенограммы с 33 по 36 (из 416)

Засекречены три места с именами, два коротких, одно длинное.

Одно короткое имя цензурой пропущено: Джед. Предположительно Джед МакАлеб. По контексту становиться понятно, что "накосячил" на старте XRPL сети именно он. Судите сами:


Далее:
Вопросы от мистер ТЕНРЕЙРО.
Отвечает Девид Шварц.
---------

Вопрос: Когда в последний раз был сброшен реестр XRP?
Ответ: Я думаю, это было в начале - конце 2012 года, но я точно не уверен.

Вопрос: Это было примерно в то время, когда он был публично развернут?
Ответ: Я думаю, это было в течение пары месяцев. Я не уверен.

Вопрос: А 32000 или около того блоков, которые были первоначально потеряны - когда это примерно произошло?
Мистер СЕРЕСНИ: Протестую.
Мистер ТЕНРЕЙРО:
Вопрос: Были ли там - есть ли реестр XRP - Некоторые из оригинальных блоков или бухгалтерских книг - были ли они утеряны?
Ответ: Да.

Вопрос: Хорошо, и когда это было, как раз вовремя? До или после публичного запуска?
Ответ: Я думаю, это было после, но я не уверен.

Вопрос: Хорошо. Влияет ли это каким-либо образом на функционирование бухгалтерской книги сегодня?
Ответ: Нет.

Вопрос: Почему нет?
Ответ: Реестр XRP разработан таким образом, что для его работы вам не требуется иметь историю.

Вопрос: Другими словами, каждая новая бухгалтерская книга - каждая закрытая бухгалтерская книга содержит всю информацию?
Ответ: Правильно.

Мистер ГЕРЦМАН: Возражение по форме.
Мистер ТЕНРЕЙРО:
Вопрос: Хорошо. Итак, справедливо ли будет сказать, что, насколько вы помните, когда регистр был запущен, в процессе согласования участвовали три валидатора?
Ответ: Да.

Вопрос: А кто тогда управлял этими валидаторами?
Ответ: Насколько я помню, до инцидента с утерянными бухгалтерскими книгами ▉▉▉▉ вел их исключительно сам.

Вопрос: Из его дома?
Ответ: Ну, он управлял ими, где бы они ни находились. Сами валидаторы - я полагаю, они работали на инфраструктуре Amazon.

Вопрос: И потеря некоторых... потеря некоторых блоков вызвала изменения в этом, я полагаю? Ты это хочешь сказать?
Ответ: Да.

Вопрос: И что произошло после этого?
Ответ: После инцидента с потерянными блоками - сначала мы не знали. Мы не знали, что произошло, поэтому ▉▉▉▉ попросил меня провести расследование, и для этого мне нужен был доступ к этим валидаторам. До этого у меня не было никакой роли. Я даже не уверен, что знал, что их было трое. Я мог бы это сделать. Я мог бы этого и не делать. В тот момент мне стало важно обратить внимание на инфраструктуру.

Вопрос: Что произошло, хотя бы вкратце?
О. Все - все три валидатора, которыми в то время управлял Джед, были построены - были построены практически одинаково. Они были подключены к одной и той же инфраструктуре, и у всех них закончилось дисковое пространство примерно в одно и то же время. В программном обеспечении на тот момент не было никаких средств защиты, позволяющих справиться с этим таким же образом, поэтому были потеряны данные - взаимосвязи между данными были потеряны.

Вопрос: Есть ли в программном обеспечении средства защиты, позволяющие справиться с этим сегодня?
Ответ: Да.

Вопрос: Кто запрограммировал это в программное обеспечение?
Ответ: Я полагаю, что либо я, либо ▉▉▉▉▉▉▉▉▉▉▉▉▉ сделали это сразу после того инцидента.

#net #browser #vs #sec #test

Тесты конфиденциальности браузеров. С заментым отрывом идёт Brave1.56

https://privacytests.org/

#sec #pay #apple #vs #google

ApplePay vs GooglePay

Безопасность платежей в GooglePay построена так, что абсолютно все транзакции идут через сервера Google.

В ApplePay заявляется, что компания не контролирует и не логирует транзакции у себя и они идут напрямую с банковской системой.

#ps #mcaled #lok

Вспомнилось про действия МакАлеба ...

https://t.iss.one/tech_di/1784

#hack #cve #OpenSSH #ssh #sshd #sec

Обнаружена критическая уязвимость в OpenSSH

CVE-2024-6387
Опубликовано: 1 июля 2024 г.

На сервере OpenSSH (sshd) обнаружена уязвимость безопасности (CVE-2006-5051). Существует состояние гонки, которое может привести к тому, что sshd будет обрабатывать некоторые сигналы небезопасным образом.

Удаленный злоумышленник может использовать эту проблему для обхода аутентификации и удаленного доступа к системам без соответствующих учетных данных.

https://ubuntu.com/security/CVE-2024-6387

📌 @tech_di

#us #sec #btc #reg

SEC биток не давило и раньше и сейчас.

Если биток хотят сделать основной валютой -- то чем тогда Гери Генслер мешал? Он же всегда только биткойн и называл крипто-валютой, пусть и спекулятивной, ... а всë остальное ценной бумагой.

Так чем и кому он мешает?

Судами, которые до сих пор идут? А с кем судятся?

#opinion
📌 @tech_di

#ps #xrp #llc

Дочки от
RIPPLE MARKETS DE LLC , (которая так же в Делавере зарегистрирована) как раз за время суда Ripple с SEC успели получить регистрацию и лицензии на деятельность с крипто-валютой во всех штатах и в нескольких юрисдикциях за пределами.

Тут об этом подробнее:
https://t.iss.one/tech_di/2344

Как видно пройдена регистрация почти что во всех штатах US, а так же в юрисдикциях Англии, Сингапура, Ирландии, Пуэрто Рико и Австралии.

Подавляющее большинство из них было зарегистрировано уже после того, как SEC подал иск против Ripple.

Пруфф

📌 @tech_di

#ps
#ripple #vs #sec

Сегодня Гери Генслер объявил о своëм уходе с поста председателя SEC штатов 20 января 2025, именно в день выхода фильма об XRP и об судебном деле SEC с Ripple