Nuova release di Electrum 3.0.4:
https://github.com/spesmilo/electrum/blob/3.0.4/RELEASE-NOTESFix a vulnerability caused by Cross-Origin Resource Sharing (CORS)
in the JSONRPC interface. Previous versions of Electrum are
vulnerable to port scanning and deanonimization attacks from
malicious websites. Wallets that are not password-protected are
vulnerable to theft.
electrum su hardware wallet, ledger o trezor ecc ecc, sono ok?
Ciao ho visto il post su Bitcoin Forum in inglese :
https://bitcointalk.org/index.php?topic=2702103.0Ma ora c'e' da preoccuparsi con i bugs Spectre e meltdown e dun bel po'?
come si fa tecnicamente un aggoirnamento su ubuntu linux con electrum 3.04 senza avviarlo con il web?
grazie per info slt
p.s. hostfat forse meglio fare un alert su Eelctrum come hanno fatto in Bitcoin forumgenerale
finché si lavora su un PC airgapped, come è il caso di un cold wallet o un hw wallet tipo trezor o ledger, né vulnerabilità di sistema (che siano a livello hw, firmware o di SO), né applicative come quella in questione dovrebbero essere sfruttabili. Tutto questo almeno
in teoria. L'esempio famoso di Stuxnet, dimostra che nessun computer può dirsi sicuro al 100%, neanche se costantemente disconnesso dalla rete.
Detto questo, gli hw wallet offrono la miglior protezione possibile al momento, ed è vivamente consigliato di tenere la maggior parte delle proprie coin (a parte quelle che eventualmente si utilizzano correntemente) su cold wallet.
Per aggiornare electrum alla versione 3.04 non devi assolutamente avviarlo, devi usare questo comando da console:
$ sudo pip3 install https://download.electrum.org/3.0.4/Electrum-3.0.4.tar.gz --upgrade
tu lo hai già aggiornato o consigli di aspettare ancora un pochetto per avere l aggiornamento corretto al 100%
scusa la domanda ma per (Per aggiornare electrum alla versione 3.04 non devi assolutamente avviarlo, devi usare questo comando da console) intendi questo come esempio di window ?