같은 글이 네이버 블로그에 읽기 쉽게 정리되어있습니다.
링크 : https://blog.naver.com/1ovelife29/221222517885
NeoAuth releases February 2018 development update
On the 3rd of March, 2017 NeoAuth posted its update for February. It was a very busy month for NeoAuth, as it saw new team members and advisors joining the NeoAuth team. February’s focus was to complete new website and logo designs and to begin work on the v2 smart contract and node, as well as the security audit by the NEO security team, Red4Sec.
2017년 3월 3일 NeoAuth 는 2월에 대한 업데이트를 게시했습니다. NeoAuth 에 새로운 팀원과 어드바이저가 합류하는 것을 지켜보았기 때문에, 이 달은 매우 바쁜 달이었습니다. 2월에는 새 웹 사이트 및 로고 디자인을 완료하고 v2스마트 계약 및 노드에 대한 작업을 시작하고 NEO보안 팀인 Red4Sec 의 보안 감사를 시작하는 데 주력했습니다.
NeoAuth gained 5 new team members in February: Jeroen Peeters; developer, Bryan Matthews; designer, Chris Hager, who is the current CTO of Red Pulse; advisor, Tom Sauders, a CoZ, NEX, and neo-python creator; advisor. The NEO security team Red4Sec also joined the NeoAuth advisory team.
NeoAuth 는 2월에 5명의 새로운 팀 멤버를 확보했습니다. Jeroen Peeters; 개발자, Bryan Matthews; 디자이너, 레드펄스의CTO인 Chris Hager; 고문, Coz, NEX, Neo-파이썬 생성자인 Tomas Sauders; 고문. NEO보안 팀인 Red4Sec 도 NeoAuth 자문 팀에 합류했다.
Results of the Red4Sec Security Audit 안전 진단 실시 결과
Red4Sec carried out a security audit on the NeoAuth codebase and the findings were very positive for NeoAuth – although there are open security issues of block sniffing, JWT secret emphasis and increased smart contract storage usage on NeoAuth’s node-core Github page. As a solution for these security issues, Red4Sec advised to stop storing login proofs within the smart contract, as this would remove the need for additional storage as more people use the NeoAuth service. Also, the removal of login data from smart contracts will stop attackers from blocking login attempts. To resolve the emphasis on JWT secret, the second iteration of the NeoAuth Node will use a RSA signature to sign JWT tokens, which will improve the application’s security and end its reliance on JWT secret.
Red4Sec 는 NeoAuth코드 베이스에 대한 보안 감사를 수행했고, 그 결과는 NeoAuth보안 강화 프로그램, JWT의 비밀 강조 사항 및 스마트 계약 스토리지 증가에 대한 오픈 보안 문제가 있지만 NeoAuth에게는 매우 긍정적인 조사 결과였다. 이러한 보안 문제를 해결하기 위해 Red4Sec는 스마트 계약 내에 로그인 증명을 저장하지 말라고 조언했습니다. 이렇게 하면 NeoAuth서비스를 사용하는 사람들이 더 이상 스토리지가 필요하지 않기 때문입니다. 또한 스마트계약에서 로그인데이터를 지우는 것은 로그인 시도를 막는 공격자들을 멈추게 할 것 이다. JWT비밀에 대한 강조를 해결하기 위해, NeoAuth노드의 두번째 반복 작업에서는 JWT토큰에 서명하는 RSA서명을 사용하여 애플리케이션 보안을 개선하고 JWT비밀에 대한 의존도를 끝냅니다.
Other important news was the port of the v2 node to Typescript. This port is ongoing and is currently in Alpha. According to its Github repo, the node is “consumed by other repos to build AWS Lambda and Docker implementations, ported to Javascript from Go.”
다른 중요한 뉴스는 v2노드의 포트를 입력 스크립트로 만드는 것이었습니다. 이 포트는 계속 진행 중이며 현재 Alpha에 있습니다. Github repo에 따르면, 노드는 "Go에서 Javascript로 이동하여 AWS Lambda와 Docker구현을 구축하기 위해 다른 회수에서 소모됩니다."
NeoAuth also released a public Trello board to track work, you can see it here.
NeoAuth은 또한 작업을 추적하기 위해 공공 Trello보드를 출시했습니다. https://trello.com/b/X5i4H3Ty/neoauth에서 볼 수 있습니다.
For the rest of the year, NeoAuth has identified two important challenges it will contend with: finding a revenue model that can work within a NEO smart contract, and the funding for its growing NeoAuth team.
올해 남은 기간 동안 NeoAuth는 NEO스마트 계약에 적합한 매출 모델 발견 및 증가하는 NeoAuth 팀을 위한 자금 조달 등 두가지 중요한 도전 과제를 파악해 왔다.
You can visit the NeoAuth website here, or follow them on Twitter
당신은 https://neoauth.org에서 NeoAuth 웹 사이트를 방문하거나 트위터
By Matthew North
NeoAuth | Login using the NEO blockchain
NeoAut h Login using the NEO blockchain Try the Demo Check out Github NeoAuth is a free and open-source decentralized application (dApp). It is built on top of the NEO blockchain. Try out the demo above and start logging in with your NEO address.
neoauth.org
코인나라의 앨리스 오픈카톡방 비번:Alice0 https://open.kakao.com/o/gbRbbqH