İçeriğe geçBlockAssay

Olay kayıtlarını koruma ve raporlama

P13-L07 · P13 · P13-M02

Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın

HISTORICAL · needs_review

Ön koşullar: P13-L06

Öğrenme hedefleri

  • Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın
  • Gerçek tarihsel kamusal rapordan adli inceleme veya kimlik iddialarını genişletmeden koruma devir kaydı hazırlayın.

Neden önemli

Yararlı olay kaydı kaynağın gerçekten söylediğini ve bağımsız alınmamış olanı korur. Özel kimlik veya uydurulmuş paket hash’i eklemek kapsamı ve güveni bozabilir.

Açıklama

HISTORICAL KAYNAK GEÇMİŞİ UYARISI: ders 1 Ekim 2026 tarihinde toplanmış kabul edilmiş sabit Ledger şirket raporu paketini yeniden kullanır. 14 Aralık 2023 olayı hakkında 20 Aralık 2023 yayınını ele alır. Seçici, kaynağı belirtilmiş yayın kanıtıdır; bağımsız yeniden kurulmuş zincir olayı, zararlı yazılım örneği veya paket bayt arşivi değildir.

Koruma devir kaydı kayıt kimliği, kaynak URL, hassasiyetiyle yayın ve olay tarihleri, erişim tarihi, sınırlı ifade veya kaynağı belirtilmiş özet, çıkarma yöntemi, iddia referansları ve sınırlamalar gerektirir. Alınmış her işlem için kesin zinciri, işlem kimliğini, blok konumunu, kaynak zaman damgasını ve erişim kaynağını koruyun; adres insan kimliği değil, adres kalır. Yerel işlemler veya paket dosyaları alınmadıysa dizileri boş listeleyin; makul görünen hash’ler koymayın. Kayıtlı raporun yeni hesaplanan sağlama toplamı tarihsel kötü amaçlı paketi değil, o dosyanın bütünlüğünü kontrol eder.

Zaman-olay eşlemelerini tam belirtilen sınırda tutun. Kabul edilmiş kayıt birkaç yayın zamanını ve sürümü bire bir eşleme atamadan gruplar. Önbellek beyanı şirket tarafından raporlanmıştır; her cihazın maruziyetini veya dünya çapında bitiş zamanını ölçmez. Özel çalışan veya iletişim verisi toplamadan ilgili kamusal belirteçleri ve kesin kaynak atfını koruyun. Alıcı yayın iddiasını yeniden üretebilmeli ve eksik adli inceleme katmanlarını görebilmelidir.

Terimler

Koruma devir kaydı: sürümlü kamusal kaynak kaydı, yöntem ve sınırlamalar.

Seçici çıkarım: tam bayt arşivi yerine sınırları belirli beyanlar.

Dosya hash’i: belirli alınmış baytların parmak izi; baytlar yoksa yoktur.

Atıf: raporlanmış iddianın kaynağını belirtmek.

Tarihsel örnek

Tarihsel kabul edilmiş LR01 kaydı rapor tarihi 2023-12-20 ve şirketin raporladığı olay tarihi 2023-12-14 bilgisini korur. LR02, CET zamanları 09:49 / 10:44 / 11:37 ile etkilenen sürümleri 1.1.5 / 1.1.6 / 1.1.7 her çifti bağımsız eşlemeden gruplar. LR03 raporlanan farkındalık ve uyarı/düzeltme bağlamını; LR04 raporlanan CDN yayılma gecikmesini korur. Sabitlenmiş pakette bağımsız blokzincir kayıtları, adli inceleme dosyaları, paket dosyaları, cüzdan kimlikleri veya işlemler yoktur.

Görsel özellikler

LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.

Başlık: Tarihsel Ledger tarafından raporlanan yayının korunması; bağımsız adli inceleme ve kullanıcı maruziyeti kanıtlanmamıştır.

SPECIFICATION_ONLY — görsel henüz üretilmemiş veya bağımsız olarak incelenmemiştir.

Kanıtın gösterdikleri

OBSERVED: kabul edilmiş kayıtlı seçici kayıt ve kamusal kaynak atfı. Ledger’ın tarihsel olay hakkında belirlenen yayın sınırında raporladığını kaydeder.

Kanıtın göstermedikleri

Bağımsız ölçülmüş küresel önbellek durumunu, kesin son sunum zamanını, öğrenci maruziyetini, paket hash’ini, saldırgan kimliğini, bağımsız kaybı veya zincir yeniden kurulumunu kanıtlamaz. Temel olaylar Ledger tarafından raporlanmış kalır.

Yaygın hatalar

Sürüm etiketlerinden paket hash’i uydurmak; korunmamış kesin zaman/sürüm çiftleri atamak; şirket zaman çizelgesinden her kullanıcının maruziyetini çıkarmak; raporu tam göstermek için kişisel kimlik eklemek.

Uygulamalı alıştırma

Beş alanlı koruma devir kaydı ve eksik dosya kaydı hazırlayın. “Bağımsız adli inceleme kötü amaçlı paketi ve tüm etkilenen kullanıcıları doğruladı” cümlesini reddedin. Kaydın özgün erişim zaman temelini belirtin.

Açıklamalı düzeltmeyi göster

Devir kaydı: Ledger kaynak URL; yayın 2023-12-20 ve şirketin raporladığı olay 2023-12-14; özgün erişim 2026-10-01, gün hassasiyetinde; referanslarıyla seçici LR01–LR04 özetleri; yalnızca yayın sınırı. Eksikler: yerel zincir kayıtları, gerçek paket baytları/hash’leri, cihaz maruziyeti ve insan kimliği. Düzeltilmiş beyan: “Sabitlenmiş kamusal kaynak paketi kaynağı belirtilmiş Ledger rapor beyanlarını korur; bağımsız paket adli incelemesi ve kullanıcı maruziyeti kanıtlanmamıştır.” Bu devir kaydının sağlama toplamı bütünlüğünü koruyabilir ama zararlı yazılım paketi hash’i olarak etiketlenmemelidir. Özel kimlik toplama gerekmez.

Kontrol listesi

  • Kesin kamusal kaynağı ve kayıt referanslarını koruyun.
  • Olay/yayın/erişim tarihlerini ayırın.
  • Eksik yerel/dosya kanıtını açık etiketleyin.
  • Özel kimlik ve doğrulanmamış maruziyet iddialarından kaçının.

Özet

Eksik dosyalar ve kaynak atfı makul ayrıntılarla doldurulmadan devirde korunduğunda koruma en güçlü olur.

Özet

  • Rapor sağlama toplamı kötü amaçlı paket sağlama toplamı değildir.
  • Seçici yayın kanıtının kaynak atfı korunur.
  • Kamusal olgusal raporlama özel kimliği ifşa gerektirmez.

Sonraki ders

P13-L08

Araçlar

Adı belirtilen BlockAssay aracını yalnızca kanıt okuma bağlamı olarak kullanın. Bu ders araç çıktısı, hesap oturumu veya erişim hakkı oluşturmaz. Çevrimdışı alıştırmadır; hiçbir şeyi imzalamayın, dağıtmayın, onaylamayın veya fonlamayın.

Kaynaklar ve iddia sınırları

  • LEDGER: Ledger resmî Güvenlik Olayı Raporu — Kabul edilmiş seçici LR01–LR04 yayın kayıtları; raporlanan tarihler / zaman çizelgesi / önbellek bağlamının kaynak atfı korunur. Sınır: Kabul edilmiş sabitlenmiş seçici özetler; baytları aynı arşiv, bağımsız zincir yeniden kurulumu, paket hash’i doğrulaması veya insan atfı yok.

Kanıt sınıfları

HISTORICAL — olay tarihleri ve erişim tarihleri ayrıdır. Sabitlenmiş pakete ve veri toplama boşluklarına bakın.

Gözlem tarihi

2026-10-01 (gün hassasiyetinde özgün erişim tarihi; olay zamanı değil)

İçerik sürümü

1

İnceleme tarihi

null

İnceleme durumu

needs_review

Görsel özellikler

P13-L07-V01

SPECIFICATION_ONLY · HISTORICAL

Özel kimliği ifşa etmeden veya kanıt ötesi suçlamadan olgusal kayıt hazırlayın

Tarihsel Ledger tarafından raporlanan yayının korunması; bağımsız adli inceleme ve kullanıcı maruziyeti kanıtlanmamıştır.

LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.

LR01–LR04, kaynak/tarih/yöntem/iddia sınırı sütunları ve boş dosya katmanı kutularıyla tarihsel koruma kanıt paneli. Rapor dosyası bütünlüğünü alınmamış paket hash’inden ayırın.

390 px boyutunda gözlemleri, varsayımları, boşlukları ve sonucu üst üste yerleştirin; tam kimlikleri ve eksiksiz metin karşılığını koruyun. Geniş tablolar kendi alanında kaydırılır.

Düzyazı RTL yönünü izleyebilir; kimlikler, miktarlar ve zaman eksenleri LTR kalır. Bağımlılık yönünü koruyun.

P03-L07-LEDGER-REPORT-20231220-v1

Kaynaklar ve iddia sınırları

LEDGER · OFFICIAL_COMPANY_REPORT

Ledger resmî Güvenlik Olayı Raporu

Desteklenen iddia
Kabul edilmiş seçici LR01–LR04 yayın kayıtları; raporlanan tarihler / zaman çizelgesi / önbellek bağlamının kaynak atfı korunur.
Doğrulama sınırı
Kabul edilmiş sabitlenmiş seçici özetler; baytları aynı arşiv, bağımsız zincir yeniden kurulumu, paket hash’i doğrulaması veya insan atfı yok.
Kontrol tarihi
2026-10-02
Birincil kaynağı aç
https://www.ledger.com/blog/security-incident-report

Veri kaynağı

id: P03-L07-LEDGER-REPORT-20231220-v1

dataStatus: HISTORICAL

observedAt: 2026-10-01

timeBasis: Original accepted retrieval day;2023 event/report dates separate

source: Dahili, herkese açık olmayan kaynak: bu kanıt dahili olarak doğrulandı ve yayımlanmadı.

scope: Reuse accepted Ledger publication-only record; no new incident forensics or private identities.

Gerekçeni sınama

P13-L07-Q1 · Paket hangi tarihsel baytların hash’ini bağımsız hesaplayabilir?
P13-L07-Q2 · LR02, 09:49 zamanını 1.1.5 sürümüne bağımsız olgu olarak atayabilir mi?
P13-L07-Q3 · Yeniden kullanılan paketle hangi erişim zaman temeli aktarılır?
P13-L07-Q4 · Eksik yerel işlem koleksiyonu ne içermeli?
P13-L07-Q5 · LR04 her cihazın kesin zamanda temiz olduğunu kanıtlar mı?