2月21日消息,据 Dfinity ICP 开发者账号披露,目前 JS 代理库出现严重安全问题,如果使用 JavaScript 代理包在 ICP 构建 dApp,需确保更新到最新版本。据悉,当未提供种子值时,agent-js 存储库会使用安全随机性生成密钥。然而,Dfinity 最近进行了一项更改,导致任何不带参数调用 Ed25519KeyIdentity.generate()的用户会受到影响。目前,Dfinity v1.0.1 中已针对软件包提供了漏洞补丁,建议开发人员立即升级并部署修复程序。
DFINITY:JS代理库出现安全问题,建议升级到V1.0.1最新版本
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权,未经允许不得转载。
文章名称:《DFINITY:JS代理库出现安全问题,建议升级到V1.0.1最新版本》
文章链接:https://www.xingzhi.io/flashnews/27432.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
文章名称:《DFINITY:JS代理库出现安全问题,建议升级到V1.0.1最新版本》
文章链接:https://www.xingzhi.io/flashnews/27432.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
评论前必须登录!
注册