Quote from: healthtrainer on January 08, 2018, 10:21:32 AM

Quote from: jack0m on January 07, 2018, 11:27:37 PM

Quote from: healthtrainer on January 07, 2018, 09:42:59 PM

Quote from: balladofjpeg on January 07, 2018, 07:58:23 PM

Quote from: jack0m on January 07, 2018, 07:46:26 PM

Nuova release di Electrum 3.0.4:

https://github.com/spesmilo/electrum/blob/3.0.4/RELEASE-NOTES

Quote

Fix a vulnerability caused by Cross-Origin Resource Sharing (CORS)
   in the JSONRPC interface. Previous versions of Electrum are
   vulnerable to port scanning and deanonimization attacks from
   malicious websites. Wallets that are not password-protected are
   vulnerable to theft.

electrum su hardware wallet, ledger o trezor ecc ecc, sono ok?

Ciao ho visto il post su Bitcoin Forum in inglese : https://bitcointalk.org/index.php?topic=2702103.0
Ma ora c'e' da preoccuparsi con i bugs Spectre e meltdown e dun bel po'?
come si fa tecnicamente un aggoirnamento su ubuntu linux con electrum 3.04 senza avviarlo con il web?
grazie per info slt

p.s. hostfat forse meglio fare un alert su Eelctrum come hanno fatto in Bitcoin forumgenerale

finché si lavora su un PC airgapped, come è il caso di un cold wallet o un hw wallet tipo trezor o ledger, né vulnerabilità di sistema (che siano a livello hw, firmware o di SO), né applicative come quella in questione dovrebbero essere sfruttabili. Tutto questo almeno in teoria. L'esempio famoso di Stuxnet, dimostra che nessun computer può dirsi sicuro al 100%, neanche se costantemente disconnesso dalla rete.
Detto questo, gli hw wallet offrono la miglior protezione possibile al momento, ed è vivamente consigliato di tenere la maggior parte delle proprie coin (a parte quelle che eventualmente si utilizzano correntemente) su cold wallet.
Per aggiornare electrum alla versione 3.04 non devi assolutamente avviarlo, devi usare questo comando da console:

Code:

$ sudo pip3 install https://download.electrum.org/3.0.4/Electrum-3.0.4.tar.gz --upgrade

grazie jack0m , grande dilemma: senti io ero partito con multibit classic nel 2014 poi tipo 1 mese fa lo trasferii su electrum, ma su multibit li vedo cmq, se io comprassi ledger nano s o trezor,riuscirei cmq a trasferirli o non li vedo piu' essendo su electrum?
mi e' sembrato di capire che multibit era "salvo" o sbaglio?
Ti ringrazio cmq per la cortesia su ubuntu.
saluti healthtrainer

non conosco multibit, ma questa è una vulnerabilità specifica di electrum. Comunque multibit è un lightweight client, non scarica tutta la blockchain, quindi le transazioni che fai le dovresti vedere appena vengono confermate. Se vedi ancora i bitcoin sull'indirizzo di multibit di partenza significa che la transazione non è stata inviata o non ancora inserita nella blockchain: forse le fee erano troppo basse? Se hai un id della transazione prova a cercarla su https://blockchain.info per vedere in che stato è.