EOSYS NEWS CLIPPING 06/01/18

eosys (55)in #kr • 6 years ago (edited)

EOSYS NEWS CLIPPING.png

안녕하세요! 대한민국의 EOS Block Producer 후보 EOSYS 팀입니다.

평소 EOS 생태계에 어떤 일이 벌어지고 있는지 매일매일 찾아보기 어렵지 않으셨나요? EOS 생태계에 있었던 크고 작은 소식들을 여러분께 전달해 드리고자 EOSYS NEWS CLIPPING을 준비했습니다. 지난 5월 25일부터 5월 31일 사이에 어떤 일들이 있었는지 함께 살펴보시죠.

-5월 25일 (금)-

Dan Larimer 텔레그램 Q&A

-Q: 컨트랙트에 변경이 있으면 브라우저 업데이트가 되도록 하는 이벤트 기능이 있는가?
-A: 구현할 수 있음
-Q: 클라이언트가 연결할 수 있는 nodeos의 websocket를 생각하고 있었는데 지금은 nodeos가 그런 것을 지원하지 않는다고 생각하고 있음. 그리고 빈번한 table polling은 눈살을 찌푸리게 함
-A: 정기적인 데이터베이스에 캐시 하는 것이 좋음
-Q: 내가 아는 해결책이긴 한데 피하고 싶은 방법임. 캐싱 db에서 당겨오기 위한 nodeos를 구동하는 것을 추천하는가 아니면 메인넷 노드에 빈번히 접속하는 프로그램을 추천하는가?
-A: nodeos를 구동하면 됨
EOS 투표 포털 업데이트

-EOSPortal 제작 참여자이자 EOSGo 기여자(Contributer)인 Summerskin이 EOS 포털 이미지와 세부 내용을 공개함
-모금 목표액인 25,000달러를 모으는 데 성공함. 이 금액은 개발자와 디자이너에게 지불될 것
-EOS 포털 구축의 핵심적인 팀 구성원:
1.Cesar - 백엔드 개발자
2.Nathan James, Asgeir, Henrik - 프론트 엔드 개발자
3.Eugene Luzgin, Deadlock, Sheldon - Floating 개발자
4.Steve Floyd - 브랜딩 / 디자인 / 마케팅
5.Kevin Rose - 마케팅 / 카피 라이팅 / 프로젝트 관리(봉사)
6.Eric Bjork, Sheldon - 서버 배포(봉사)
7.Katie - 재무 및 지역 사회 관계(봉사)
8.David Packham - BP 지원(봉사)
9.David @davidchoidc - 커뮤니티 지원(봉사)
-EOS 포털 Github, MVP
EOS Nation, Pomelo - EOS 지갑 및 투표 앱을 소개

-MEET.ONE, EOSIO.SG, EOS Cannon, EOS Nation이 공동 개발하는 오픈 소스 지갑임
-기능:
　1. iPhone 지원
　2. EOS 개인 키 가져오기 / 저장
　3. 블록 프로듀서 투표 / 승인 / 승인 취소
　4. CPU 및 대역폭의 위임 / 취소 / 환불
　5. EOS 잔고 / CPU / 네트워크 stake 확인
　6. 지원 예정: 안드로이드 지원 및 QR 코드 그리고 RAM 구매와 판매
Dan Larimer, EOSIO 시스템의 리카르디안 컨트랙트
-리카르디안 계약을 통해 사용자는 토큰을 stake할 수 있으며 worker proposal을 구성하고 투표할 수 있으며, 사용자는 투표권을 다른 사용자에게 위임할 수도 있음
-커뮤니티가 합의하여 리카르디안 컨트랙트 작성을 하는 것이 옳다고 판단한 Dan Larimer에 의해 6/1 오전 삭제되었으며, John Milburn의 주도로 리카르디안 컨트랙트 작성 중

-5월 26일 (토)-

Dan Larimer 텔레그램 Q&A

-Q: “이름” 경매가 언제즘 시작될지?
-A: 1억 5천만개의 스테이크(stake)가 활성화되고 2주 뒤
Genereos, EOS에서 이름 경매와 프리미엄 이름
-EOS는 공개키와 개인키의 형태로 무작위 해시(hash)를 가지지만 계정 개념을 도입하고, 이 계정은 공개키 소유자 또는 다른 계정으로 제어가 가능함(Multisig 튜토리얼 참조)
-EOS 계정의 중요한 점은 사람이 읽을 수 있는 고유한 이름을 가진다는 점임. 현재는 12345abcdefghijklmnopqrstuvwxyz처럼 12자리로 만들 수 있고, 그 이유는 EOS 메인넷 출시 초기 단계에서 특별한 이름을 독점하는 것을 방지하기 위함임
-최근 업데이트된 Dawn 4.2에서 프리미엄 이름과 이름 경매(bidding)가 적용되었고, 프리미엄 이름은 접미사 형태로 제공됨. ‘.com’, ’.net’, ’.io’, ‘.eos’ 등 웹사이트에 적용되는 최상위 도메인(TLD)와 같은 개념임
-모든 이름은 누구나 입찰이 가능하며, 연속 입찰시 가격은 10%씩 증가함
-EOS는 투표 경쟁, 대역폭과 CPU 그리고 RAM을 싼 가격에 구입하기 위한 경쟁, 이름 경매 등으로 새로운 시장 경제를 열 것임
-프리미엄 이름을 구입하는데 지불된 EOS는 EOSIO.savings 풀로 이동되며 여러 프로젝트를 지원하는 데 쓰일 것임
EOSReal, 글로벌 전화 회의
-전 세계 BP들과 BP들의 합의와 헌법에 대해 의견을 수렴하고 EOS 거버넌스에 관한 합의에 도달하는 것이 목적임
-회의를 통해 수집된 정보는 Github, Google 드라이브에 게시됨
EEG의 EOSIO Dawn 4.2 번역
-원문
EOSpace, EOS의 RPC - API를 사용한 EOS 전송
-계정 생성→배포 컨트랙트→EOS 토큰 생성→잔고 확인→시스템 컨트랙트 배포→RPC 전송 사용 및 거래의 서명과 전송까지를 코드와 함께 상세히 설명함

-5월 27일 (일)-

Dan Larimer 텔레그램 Q&A

-버그에 대한 포상금 공지
-A: 우리는 아래와 같은 일이 가능한 특별한 버그를 제보하는 사람에게 현상금을 지불하고자 함;
0.P2P 플러그인이나 RCP api를 통해 nodeos 크래시를 일으키는 버그.
1.컨트랙트를 무한 루프 하게 하는 버그.
2.컨트랙트가 다량의 메모리를 사용하도록 하는 버그(64MB 이상).
3.컨트랙트로 nodeos를 다운(crash)시키는 버그.
4.계정에 허가되지 않은 행동을 촉발하는 버그. 현상금 지불에는 ID가 필요함. 우리가 비공개로 확인하여 적합하다고 판정된 버그 당 $10,000가 지급 됨. 이 제안은 상시 종료될 수 있음.
5.종료 시점(deadline)에 컨트랙트가 10ms 이상 작동하는 경우
-Q: 버그는 어디에 보고 해야 하나?
-A: 깃허브나 나에게 개인 메시지를 보내면 됨.
Genereos, EOS 메인넷 - 끝을 향한 레이싱
-현재 BP 후보들이 EOSIO 부팅 테스트를 하고 있으며, 수많은 체인이 생성되고 총 토큰 공급량의 15%만큼의 투표를 받지 못하는 경우를 방지하기 위해 BP 후보들은 단일 메인넷만을 지원할 것이라는 공개 서약을 함
-메인넷 구축에는 여러 방법이 있지만, 그중 가장 인기 있는 두 가지 방법은 EOS-BIOS의 자동 스크립트를 통해 어떤 BP라도 쉽고 빠르게 진행하는 법 그리고 Ghostbusters의 느리지만 보다 안전하고 신중하게 메인넷을 구축하는 방법이 있음
-누구나 EOS 블록체인을 위한 다양한 아이디어와 목표를 가지고 있고, 커뮤니티의 의견을 듣고자 함
Block.One, 피싱 메일에 대한 성명

-EOS 커뮤니티의 여러 회원이 5 월 27 일 EOS 토큰 배포가 끝나기 전에 EOS 토큰을 등록 할 수 있다고 주장하는 사기 웹 사이트 링크를 포함한 피싱 이메일을 받음
-eoslaunch.io는 thereum Phishing Detector에 의해 사기로 표시되었으며 Block.one 또는 EOSIO와 아무런 관련이 없음
-토큰 배포가 끝날 때까지 사기, 피싱, 해킹 및 기타 활동에 주의를 기울일 것을 권장함
EEG, 리카르디안 컨트랙트 소개 번역
-원문
EOS Beijing, ShadowZone: 퍼블릭 블록체인에서의 개인 스마트 컨트랙트
-이더리움이나 비트코인 같은 퍼블릭 체인은 개인 정보가 블록체인에 공개된다는 것임
-ShadowZone은 스마트 컨트랙트의 기밀을 보장하기 위해 하드웨어 영역을 활용하는 시스템임
-ShadowZone은 EOS 용으로 처음 개발되었지만 모듈 형 설계를 통해 Rootstock(RSK), 이더리움(ETH)과 같은 블록체인에 호환 가능하여 통합이 가능함
-ShadowZone은 오픈 소스이며 개인 정보의 보호와 확장성 향상과 협력을 원하는 모든 사람을 환영함
-사용 사례로 보안투표, 비공개 입찰 등에 사용할 수 있음

-5월 28일 (월)-

Block.One, ETH 지갑 등록 시 주의사항 안내

-ERC-20 EOS 토큰은 EOSIO 웹사이트에서 2018년 6월 2일 21시 59분 59초(UTC) / 6월 3일 6시 59분 59초(KST) 전에 동결될 것
-Block.One은 거래소를 포함한 누구에게도 대신 Ethereum 지갑 등록을 해주지 않음. EOSIO 1.0버전 출시 후 개인 지갑이 아닌 거래소에 보관하는 토큰 소유자는 지갑 등록 문의를 해당 거래소에 직접 해야 함
EOS Sweden, 보안 준수
-EOS Sweden은 정보 보안, 개인 정보 보호, 거버넌스, 법률 및 위험 관리 분야의 업계에서 인정받는 전문 지식을 보유하고 있음
-ISO 27001/2, 27017, 27018, CSA CCM, EU GDPR, EU-US 개인 정보 보호, 스위스 - 미국 개인 정보 보호와 중국 사이버 보안법을 준수함
EEG, EOS 세계로 이주하기 전 당신이 알아야 할 모든 것
AcroEOS, 주간보고 - week3 (2018.05.21 ~ 2018.05.28)

-아마존 웹 클라우드(AWS)가 아닌 하드웨어 서버(bare metal)에 서버를 설치하였고, 간단한 테스트를 완료함
-AcrosEOS의 성명서를 발표함
-EOSeoul X EOSPay의 EOS 서울 밋업 참가함
-고문으로 스티밋 증인인 조재우(clayop)을 영입함

-5월 29일 (화)-

Dan Larimer 텔레그램 Q&A

-Q: wallet_api_plugin과 wallet_plugin이 설치된 노드에 개인 키를 노출하는 wallet RPC 문제를 해결하였는가? 예전에 확인 한 문제여서 지금도 문제인지는 모르겠음
-A: 버그가 아님. non-local access가 없는 wallet_api_plugin을 실행하지 마라. exporting keys를 어떻게 생각하나?
-Q: 목적을 알겠지만, 위험성도 많음. 우리가 블록 생성을 멈출 수도 있나?
EOS Tribe, BP 보안 성명

-EOS-BIOS 프로세스가 사용하는 ‘net_api’ 플러그인이 블록체인 부팅 간 문제가 될 수 있음.
net_api가 악의적인 노드 혹은 기타 이유로 노출될 경우 모든 연결을 해제시킬 수 있으며 체인이 제대로 작동하지 않을 수 있음
-BP 노드 간의 메쉬는 허용하면서 공용 인터넷 access는 허용하지 말아야 하고, 오픈 소스인 WireGuard 커널 기반의 VPN 소프트를 사용해 BP 노드 간 P2P 연결을 제안함.
-AcrosEOS 번역
EOS Canada, EOS-BIOS: 협력을 요청

-EOS Tribe에서 제시한 피드백에 감사하며 18년 5월 12일에 게시한 비디오의 4:14 부분에서 메인넷 출시 전 차단해야 하는 설정과 프록시 설정에 대해 명확하게 설명하였음
-전 세계의 블록 프로듀서들과 성공적인 EOS 메인넷 런칭을 위해 노력하고 있으며 더 많은 블록 프로듀서들이 함께 런칭 연습에 참여하길 바람
EOSReal, 개정된 헌법과 BP 합의안
-BP 합의에 대한 토론 내용
-헌법에 관한 토론 내용
EOS Sweden, “우리는 SW/Eden이 아닙니다”
-EOS SW/Eden과 EOS Sweden, 두 BP 후보의 이름 혼동으로 혼란이 야기되고 있음
-EOSGo 기여자인 Summerskin은 댓글로 EOS SW/Eden의 Eric이 EOSIO를 위해 초창기부터 큰 공헌을 해왔으며, 선거가 임박한 상황에서 유사한 이름으로 BP 후보로 출마하여 커뮤니티의 투표에 혼란을 주는 것을 배제하기 위해 현재 이름인 EOS Sweden을 EOS Stockholm 등으로 바꾸길 권장함
EOSIO, 최근 소프트웨어 취약점 FUD에 대한 공식 트윗
-소프트웨어 취약점은 잘못 보도되었으며, EOSIO 1.0은 예정대로 출시될 것임
-여러 문제가 이미 수정되었음. EOSIO 채널의 공식 정보를 받을 볼 것을 당부함
David Kalin, Chintai 임대 플랫폼 업데이트

-David Kalin은 Chintai의 공동 창업자이자 마케팅 디렉터임
-특징: 임대 / 임대 입찰 기능과 Scatter 지갑을 사용하여 Chintai 로그인 필요
-개인 API와 임대 엔진이 업데이트됨
-프론트 엔드 사용자 인터페이스 디자인이 진행 중
-Chintai는 커뮤니티 DApp이 될 것이므로 이를 지속 관리할 거버넌스 위원회를 제안함
-새로운 블록 프로듀서의 후원 발표: EOS Cannon, EOS Dublin, EOS Nation, EOS WTZ, Oracle Chain, Worbli 등이 추가됨
DutchEOS, 투표합시다
-EOS는 커뮤니티에 의해 운영되기 때문에 올바른 BP에게 투표함으로써 원하는 것을 얻고, 투표하는 사람들의 의견이 반영됨으로 투표가 중요하다고 할 수 있음
-투표 포털 소개: http://vote.libertyblock.io/, http://vote.eosio.sg/, https://github.com/EveripediaNetwork/eos-voting, https://big.one/eos, http://eos.host/testnet, http://portal.eoseoul.io/, https://www.huobipool.com/#!/nodevote?coinName=BTC, http://eosportal.io/
그 밖의 투표 포털로 EOSPhere, Greymass, EOSW/Eden에 의해서 각자 개발 진행 중임

-5월 30일 (수)-

Dan Larimer 텔레그램 Q&A

-Q: EOS 블록체인에서 토큰을 만드는데 비용이 얼마나 드나?
예를 들면, ERC20 – Ard 0.01ETH
Stellar –Ard 0.002XLM
NEO – ARD 490 Gas
Waves – Unknown
EOS – Unknown
공식적 답변이나 문서로 답을 받을 수 있나?
-A: 좋은 질문임. 200 bytes의 RAM 정도 비용 일 듯함

-Q: 버그에 관한 업데이트가 있나?
-A: 무슨 버그인가?
-Q: [코인텔레그래프/ 중국에서 보고: EOS 에 굉장한 약점이 발견됨….]
-A: 보고된 모든 버그는 고쳤고, wavm 유닛 테스트에서 발견된 Crash를 고치는 중임. 그 중국 보고서는 FUD임. 저 버그는 보고서가 나오기도 전에 고쳤음
저 경우는 릴리스 빌드에서 컴파일된 이진법 코드의 복사/붙여넣기 assert가 문제였음

-Q: 저 버그가 기사에서 말한 것만큼 심각했나?
-A: 아니다. 기사가 난 후 우린 코드 내의 모든 assert( )를 검토했음

-Q: 보안 사항 보고용 이메일을 만드는 건 어떤가? 아니면 중요하거나 심각한 버그를 Github에 올려도 문제를 일으키지 않을 것인가?
-A: 안전한 버그 보고 절차를 생성 중임. 출시 전에 심각한 버그가 발견되면 버그가 수정 될 때까지 출시가 지연됨. 대부분의 버그는 수 시간 내에 수정 가능함
출시 일주일 후에 “버그”가 발견되었다고 한다면, 우리가 패치를 제공하고 블록 프로듀서들은 업그레이드를 할 것. 유일한 ‘’down time’’은 공격자가 목표로 하는 공공 엔드포인트(public endpoints)고 이 또한, 2비트코인 블록 이내의 몇 시간 정도임

-Q: “down time”에 거래나 실행 중인 DApp은 어떻게 되나? 2시간 동안 작동을 중지하나?
-A: DApp들이 자체적으로 API 엔드포인트를 가지고 있는지에 따라 다름. 프로듀서는 실행될 거고, 직접적으로 타겟이 되지 않은 노드들도 실행될 것임

-Q: 지금까지 nodeos를 다운시키거나 영향을 주는 버그는 없었나? 몇 시간 동안 찾아봤으나 행(hangs)만 있고, crash는 없었음
-A: 행(hangs)은 결과적으로 유효한 버그임. 몇 개의 행 관련 버그는 수정했음

-BTS와 스팀에서 수정한 것들을 병합 중임
연관된 버그 수정을 위해 Binaryen과 wavm의 주된(upstream) 내용을 변경 중임
-Q: 메인넷 출시에 지연은 없나?
-A: 현재로는 없음(1.0 기준)

-사용자 프로세스의 메모리에 접속하여 루트 특권(root privilege)을 얻을 수 있으면 리눅스 시스템은 안전하지 않음
-Q: 사용자가 이미 루트로 실행 중이면 가능한 것 아닌가? 즉 사용자가 어떻게 돌리든 특권은 얻음
-A: 맞다. 하지만 그건 소프트웨어의 버그가 아닌 전개상의 문제임

-중요한 건 루트 특권(root privilege)이 아님. 여기서 중요한 건 nodeos 의 특권으로 임의의 코드를 실행할 수 있다는 것. 즉 nodeos를 제어 할 수 있다는 것임.
-A: 그 버그는 진짜가 맞고, 범위 밖의 메모리 접속이나 버퍼 오버런(buffer overuns)이 이런 일을 일으키는 것으로 알고 있음
중요한 것은 문맥과(선출 시 소프트웨어) 그리고 반응 시간(시간)임

-Q: 실제로는 버그는 공격자가 “VM을 통해 뚫는 것”을 가능하도록 해준 건 아닌가?
-A: 버그가 런타임(runtime)을 악용(exploit)하지 않음. 파서(parser)를 악용함.

-Q: 그렇다면 이 버그가 실제로는 얼마나 심각한가?
-A: 이런 악용 방식은 모든 소프트웨어가 겪는 것임. Nodeos도 다를 게 없음. 우리는 미래에 nodeos가 뚫릴(compromise) 경우 프로듀서 키를 보호하기 위한 절차를 진행 중임
-Q: 이 심각한 문제는 nodeos를 root으로 사용해서 그런 것 아닌가? 제대로 된 블록 프로듀서가 이런 일을 하진 않을 것 아닌가?
-A: root이라서 더 심각함. 원격으로 어떤 프로세스든 제어할 수 있다는 것은 좋지 못함
-Q: 약점이 존재하지만 원격 공격을 어떻게 막을지 논의하자
-A: 좋다
-CFI 같은 소프트웨어 완화가 도움이 될 수 있음
-Q: CFI?
-A: 그렇다. Control Flow Integrity 아니면, 샌드박스 기술도 좋음
Cypherglass, EOS Foundation 관리자 지명 시작

-Github에서 EOS 소프트웨어의 master-code branch handoff를 유지 및 관리하는 11명의 관리자(interim stewards)를 선출하기 위한 지명을 시작함
-EOS Foundation 소개
-Foundation 로드맵: 5월 30일까지 foundation 그룹 방에서 11 명의 관리자을 제안받고, 31일 Github에 repo를 만듦. 메인넷런칭(KST 기준 6/3일 오전) 이후 투표로 repo 관리자를 선출함
UNICO, EOS.Cafe/Calgary와 최초로 EOS 기반의 NFT 표준을 개발

-NFT(non-fungible token)는 유일(unique)하며 검열(censorship)에 내구성을 지님. 블록체인 기반의 게임에서 수집물(Item)을 표현하는 데 있어 필수적임.
-Github

EOS Authority, 1000만 달러 규모의 잘못 등록된 EOS 공개키 발견 / 문제 수정

-사진 속의 공개 키가 213개의 지갑을 등록하는데 사용됨
-EOS Authority는 https://eosauthority.com/를 통해 EOS 토큰의 ‘등록’ 여부를 확인해주는 서비스를 제공해왔고, 데이터베이스에서 이상한 점을 발견하여 분석을 진행해 왔음. 스냅샷의 데이터 분석을 하던 중 213개의 지갑이 동일한 EOS 공개 키를 공유함을 발견하였고, 단 하나의 사용자 소유일 수도 있지만, 매우 이례적인 경우라서 면밀히 살펴본 결과 공개적으로 게시된 EOS 공개키와 개인 키 쌍을 사용했음을 확인함. 이 금액은 1000만 달러를 초과하는 823000 EOS에 해당하였음
-EOS6MRyAjQq8ud7hVNYcfnVPJqcVpscN5So8BhtHuGYqET5GDW5CV - 이 공개키를 사용한 지갑을 소유한 EOS 소유자는 즉시 다시 EOSIO에 등록을 해야 함.
-Sean Mitchell(일명 sandwich)의 패치 적용 Github
EOSYS, 서울 EOS 개발자 밋업 후원
게임 업계 최초의 EOS DApp인 Plactal에서 주최함
-2가지 주제로 강연:
1.EOS DB API & chainbase
2.RAM Liquidity Providing Algorithm, Bancor Protocol
-EOSYS가 메인 스폰서로 후원하며, 강연 내용은 EOSYS가 비디오로 촬영하여 자막과 함께 배포될 예정임
OracleChain, EOS 지갑인 PocketEOS 공개

-Andorid, IOS
-최소한의 개인 정보가 공개된 상태에서 WeChat 또는 QQ로 암호화된 red-packets을 보낼 수 있음
-특수 제작된 Black Box Mode를 사용하면 익명성을 유지 가능함
-“Get Token Answered”와 재미있는 게임을 할 수 있음

-5월 31일 (목)-

Dan Larimer 텔레그램 Q&A

-Q: EOS에 블록 사이즈 한계가 있나?
-A: 1mb. 하지만 동적이며, 프로듀서들이 제어함

-Q: Rust를 위한 native 지원은 언제 추가할 계획인가?
-A: 계획이 없다.
-Q: 왜 없나? 로드맵에는 있음
-A: Rust 커뮤니티가 지원을 위해 필요한 모든 것을 가지고 있다고 생각한다. 모든 건 webasm tooling에 대한 것.

-Q: 블록원 소속으로서 블록 프로듀서 선정을 위한 믿을만한 사이트 리스트를 발표할 계획이 있나? 사기 사이트가 너무 많다.
-A: 없다. 블록원이 체인을 출시하는 게 아니므로 인터페이스 관련한 책임이 없음. 신뢰할만한 수준으로 투표하고 싶으면 cleos 툴을 사용 해야 한다. 어떤 웹사이트든 의문이 들 수 있음.
Thomas Cox, 헌법 초안의 수정 사항
-Dan Larimer의 검수
EOSYS, ‘EOS 메인넷 런치: 앞으로 벌어질 일들의 순서’ 번역

-이 문서는 전 세계 BP 후보들이 함께 발표한 내용임
-한국어 버전의 경우 EOSYS를 포함한 NodeOne, EOSSeoul, EOSPAY, EOSsey, KEOS, eosDAC, AcroEOS가 번역에 공동 참여.
Ben Sigman, EOS 메인넷 런칭 이해하기
-블록원은 EOSIO 소프트웨어를 공급하고, EOS 메인넷 런칭과 구동하는 주체에 대해서는 중립을 고수하며, 어떠한 블록 프로듀서도 지지하지 않음
-다수의 EOS 체인이 있을 수 있으며, 토큰 소유자는 같은 양의 토큰을 사용해서 각각의 체인에 투표할 수 있음, 또한 최대 30명의 블록 프로듀서에게 투표가 가능함
-EOSIO 1.0 출시는 18년 6월 2일 토요일 출시 예정임
-EOSIO에는 최근 360Vulcan 팀이 식별한 버그가 존재할 수 있음
-대부분의 블록 프로듀서가 ‘보안’에 관한 지식이 있는지 알 수 없음. 예를 들어, BIOS Booting에 참여하는 노드의 50%가 EOS를 ‘Root’사용자로 실행하고, 이에 대한 취약점이 발견된다면 공격자는 ‘Root’사용자의 액세스 권한을 즉시 얻을 수 있고 이는 중대한 실수가 될 수 있음
-필자는 Ghostbusters Secure에서 주장하는 Mesh VPN을 사용하는 보안 접근법을 지지함
특히, 정글 테스트넷에서 공격자가 eos-fuzzer.py script를 사용해서 노드를 정지시켰을 때 이는 Ghostbusters Secure 네트워크에 작동하지 않았음
-메인넷 런칭은 4개의 런칭 그룹이 만들 계획임(Ghostbusters Secure, EOS Bios Boot, EOSforce, Evolutionos)
-EOS Bios Boot가 Ghostbusters Secure와의 결합(merge)를 논의하고 있지만, 결정된 사항이 없음
EOSeoul, 자체 개발한 보팅 포탈 공개

-scatter를 통해 투표 시스템 구현하였기 때문에 사용자의 private key가 인터넷망에 노출되지 않음
EOSIO, 모든 개발자를 요청합니다: EOSIO 버그 현상금 프로그램 라이브

-해커들로 이루어진 보안 플랫폼인 HackerOne과 제휴하여 EOSIO 버그 포상금 프로그램을 시작함
-HackerOne은 미국 국방부, Google, Microsoft, Starbucks 및 GM 등 여러 산업에서 서비스를 제공하고 있음.
-포상금 프로그램을 통해 잠재적인 보안 취약성을 사전 차단하도록 설계하였음
-프로그램 참여를 원한다면 https://hackerone.com/eosio를 방문할 것
Block.One, 대답: 블록원에 물어보세요 - EOSIO Stack 거래소

-Stack 거래소(Exchange)는 개발자가 서로 배우고 프로그래밍 지식을 공유할 수 있는 Q & A 웹 사이트임
-이 사이트는 현재 일반에게 공개되어 있으며 커뮤니티에 전 세계에서 참여하는 개발자들이 공동 작업을 하고 있음. 이곳에서 EOSIO의 분산 응용 프로그램 개발과 관련하여 기술적인 질문을 묻고 답함. 1,386 명의 사용자가 있었으며 이 숫자는 매일 증가하고 있음

EOSGo, 런칭 파티 라이브 - Day 1

-대규모 비디오 스트리밍 런칭 파티를 열어 이 역사적인 행사를 축하하며, 30~40명의 저명인사들과 전 세계에 라이브 방송을 함, 자세한 내용
-일정:
런칭 쇼 #1: 5월 31일 목요일 - 2pm EDT/ 1600 UTC
런칭 쇼 #2: 6월 2일 금요일 - 2pm EDT/ 1600 UTC
런칭 쇼 #3: 6월 2일 토요일 - 2pm EDT/ 1600 UTC
런칭 쇼 #4: 6월 3일 일요일 - 2pm EDT/ 1600 UTC
런칭 쇼 #5: 6월 4일 월요일 - 2pm EDT/ 1600 UTC
EOS Canada, 17회 EOS-BIOS 부팅 연습

-위 사진은 17회 부팅 연습에서 참여하는 peer의 mesh를 시각화함
-6/1 새벽까지 18회 EOS-BIOS 부팅 연습이 진행되었음
-17회 부팅연습 참여 BP 후보: Aloha EOS, Bitspace, BlockEOS, Block Matrix, BlockPro1, Cypherglass, DposClub, Easypayx, EOSIO.SG, EOS 42, EOS Amsterdam, EOS Asia, EOS Authority, EOS Bixin, EOS BlockSmith, EOS Cafe, EOS Canada, EOS Cannon, EOS Costa Rica, EOS Ecosystem, EOS Germany, EOS India, EOS LaoMao, EOS Meso, EOS Nairobi, EOS Nation, EOS Network, EOS New York, EOS NodeOne, EOS Pacific, EOS Rio, EOS Romania, EOS Silicon Valley, EOSpace, EOS Store, EOSYS, EOS TaxRelief, EOS Thu, EOS UK, EOS Worbli, EOS Vibes, EOSvillage, GenerEOS, HuobiPool, JEDA, MeetOne, HelloEOS, TokenPocket, Unlimited EOS
-70명의 참가자가 화상 통화로 긴밀하게 대화면서 부팅 연습을 진행함
-모든 BP가 일시적으로 블록 생산을 멈추었다가 체인을 다시 구동시키는 테스트도 이상 없이 성공하였음

이상으로 일주일 간 EOS를 둘러싼 생태계와 커뮤니티에서 일어난 일들을 살펴보았습니다. 저희 EOSYS는 앞으로도 상시 모니터링을 통해 중요한 변화나 이슈를 선별하여 전해 드리도록 하겠습니다. 또한 건강한 EOS 생태계 활성을 위해 계속하여 고민들을 해나가고 있으니, 언제든 저희 EOSYS 텔레그램 채널에 오셔서 저희와 함께 생태계 건설에 참여해 주시길 바랍니다.