Quote from: jack0m on January 08, 2018, 01:30:18 PM

Quote from: mattonebit on January 08, 2018, 08:51:20 AM

Quote from: jack0m on January 07, 2018, 11:27:37 PM

Quote from: healthtrainer on January 07, 2018, 09:42:59 PM

Quote from: balladofjpeg on January 07, 2018, 07:58:23 PM

Quote from: jack0m on January 07, 2018, 07:46:26 PM

Nuova release di Electrum 3.0.4:

https://github.com/spesmilo/electrum/blob/3.0.4/RELEASE-NOTES

Quote

Fix a vulnerability caused by Cross-Origin Resource Sharing (CORS)
   in the JSONRPC interface. Previous versions of Electrum are
   vulnerable to port scanning and deanonimization attacks from
   malicious websites. Wallets that are not password-protected are
   vulnerable to theft.

electrum su hardware wallet, ledger o trezor ecc ecc, sono ok?

Ciao ho visto il post su Bitcoin Forum in inglese : https://bitcointalk.org/index.php?topic=2702103.0
Ma ora c'e' da preoccuparsi con i bugs Spectre e meltdown e dun bel po'?
come si fa tecnicamente un aggoirnamento su ubuntu linux con electrum 3.04 senza avviarlo con il web?
grazie per info slt

p.s. hostfat forse meglio fare un alert su Eelctrum come hanno fatto in Bitcoin forumgenerale

finché si lavora su un PC airgapped, come è il caso di un cold wallet o un hw wallet tipo trezor o ledger, né vulnerabilità di sistema (che siano a livello hw, firmware o di SO), né applicative come quella in questione dovrebbero essere sfruttabili. Tutto questo almeno in teoria. L'esempio famoso di Stuxnet, dimostra che nessun computer può dirsi sicuro al 100%, neanche se costantemente disconnesso dalla rete.
Detto questo, gli hw wallet offrono la miglior protezione possibile al momento, ed è vivamente consigliato di tenere la maggior parte delle proprie coin (a parte quelle che eventualmente si utilizzano correntemente) su cold wallet.
Per aggiornare electrum alla versione 3.04 non devi assolutamente avviarlo, devi usare questo comando da console:

Code:

$ sudo pip3 install https://download.electrum.org/3.0.4/Electrum-3.0.4.tar.gz --upgrade

ciao jack grazie
tu lo hai già aggiornato o consigli di aspettare ancora un pochetto per avere l aggiornamento corretto al 100%
scusa la domanda ma per (Per aggiornare electrum alla versione 3.04 non devi assolutamente avviarlo, devi usare questo comando da console) intendi questo come esempio di window ?
http://www.memexcomputer.it/comando-esegui-di-windows/
grazie

l'ho aggiornato prima alla 3.04 e poi alla 3.05, ma per sicurezza evito di lanciarlo ancora per un po' (anche se ho una password impostata). Il comando sopra è per Linux, windows non saprei

grazie cmq Wink