Про Contract Tracing соглашусь, протокол у Гугла и Эпла получился практически максимально приватный, с учётом всех остальных параметров задачи

больно как-то переходить с мака и айфона куда-либо

А на LineageOS нет никакого закрытого софта? Т.е. можно ли считать, что на телефон с такой системой невозможно из вне загрузить какой-то исполняемый код?

в открытом софте тоже могут быть жесткие уязвимости, это не панацея

Это да, но в закрытом софте странного может быть на порядки больше. Хотя я конечно соглашусь, что эксплоит ввести куда-то относительно возможно и в открытый код. Просто намеренно добавить туда уязвимость, и даже если и ее найдут, то это будет всего лишь секурная бага, а не попыткой скрытой манипуляции.

Но сейчас статические анализаторы исходников для многих языков уже очень продвинутые. И внести в открытый код намеренно секурную уязвимость, которая позмолит удаленно выполнять произвольный код, становится все сложнее и сложнее. Это придется всему сообществу объяснять, почему мы в коде не используем анализатор кода на секурности или почему у нас в коде некоторые участки кода помечены комментариями типа //nosec.

Да, он собирается полностью из исходного кода, это можно сделать самому или изучить их билд-логи

Поддержу @banteg в том, что важно разделять опсек-риски (мой телефон контролируется не мной, а корпорацией, которая одолжила мне так и быть его операционную систему на время) и инфосек-риски (коварный хакер информационных технологий сможет внедрить свой руткитный бекдор мне прямо в модуль 5Ж).
От первого свободный софт защищает практически стопроцентно; от второго — дискуссионный вопрос, защищает ли вообще

blame tg

💠💠💠💠💠💠
SmartDoubler . io
💠💠💠💠💠💠

✅ Original & Unique Smart Contract

✅Everyone get paid & Everybody work for each others

✅You deposit by using a ref link, after you click on withdraw on the website and you get back instant 10% of your deposit + first 2% daily (12%)

✅after everyday you can collect your 2% (every 24 hours)

✅you can withdraw it everyday or collect it (better to not spend gas transaction everytime)

✅After, if you want to get much faster your 200%, you will take 40% of every deposit amount of your referrals, even if you have deposited 0.2 and they 1 eth.

✅You need an active deposit to get commissions.

✅If you refer yourself you get 52% of your deposit total back. 40% p2p transaction (Instant) and 12% (Refback) to withdraw from the website. 👍

BE SMART &
BE A SMARTDOUBLER 🤑✌️👍
💸💸💸💸💸💸💸💸💸💸💸💸

Telegram group:
https://t.me/smartdoubler

Кто знает, на Substrate планируется что то типа REN делать? Так то Tendermint (REN) пока чуть вперед вышел, но знаю что ZCash уже будет связан с ETH 2.0 на основе Polkadot. Может Substrate-based решение окажется более нативным?

Вы можете дм меня для обмена Huptex, Thorecoin и Doge

Это в @eth_jobs чат

Спасибо

Привет! Никто не работал с трейсом geth на предмет поиска ивентов (логов) контрактов? Извлечь data и топики из трейса вроде решенная задача (спасибо https://ethervm.io/#A3), но для меня все еще не закрыт вопрос, как определить какой контракт является автором данного лога. В стеке ничего похожего на адресс контракта не лежит на момент исполнения LOG оп кода. Есть идея, что нужно также анализировать call трейсы, чтобы определить какой контракт выполняет внутреннюю транзакцию на данный момент, видимо, он и будет являться автором лога.

Для parity
https://github.com/cyber-drop/ethereum_analytical_db/blob/master/operations/events.py#L50-L51

зачем трейсы, если все лежит в getLogs или getTransactionReceipt

И тут готовое решение есть
https://github.com/santiment/san-exporter

У меня кастомный rpc метод, который применяет переданную pending или raw транзакцию к текущему стейту блокчейна, возвращая трейс. Т.е. как debug_traceTransaction, только еще для неподтвержденных транзакций. Поэтому тут рецепт не поможет

Напомните пожалуйста суть синтаксиса someFunction{value: _amount}() это аналог call.value() ?