Monero GUI - level up! 😎
Теперь Monero GUI v0.16 будет включать в себя инструмент для своего обновления.
Это пожалуй самый безопасный способ обновления для среднестатистического пользователя.
Добавили следующие функции безопасности:
📌 3 из 4 DNS-серверов должны указывать на наличие нового обновления;
📌 Хеш загруженного исполняемого файла должен соответствовать этому:
https://web.getmonero.org/downloads/hashes.txt;
📌 Файл
hashes.txt должен быть подписан главным майнтейнером;
📌 Также необходима дополнительная валидная подпись второго мейнтейнера;
📌 GPG-ключи мейнтейнеров закодированы, и не могут быть изменены атакующей стороной;
Только если все эти пункты будут удовлетворены, GUI загрузит обновление.
Это означает, что в будущем, как только пользователь один раз безопасно загрузит Monero GUI, он всегда сможет обновляться внутри кошелька, и ему не придется беспокоиться о проверке GPG-подписей и хешей.
Тем, кто загрузит обновление
вручную, все равно рекомендуется проверять подписи и хеши.