DFINITY:JS代理库出现安全问题,建议升级到V1.0.1最新版本
2月21日消息,据 Dfinity ICP 开发者账号披露,目前 JS 代理库出现严重安全问题,如果使用 JavaScript 代理包在 ICP 构建 dApp,需确保更新到最新版本。据悉,当未提供种子值时,agent-js 存储库会使用安全随机性生成密钥。然而,Dfinity 最近进行了一项更改,导致任何不带参数调用 Ed25519KeyIdentity.generate()的用户会受到影响。目前,Dfinity v1.0.1 中已针对软件包提供了漏洞补丁,建议开发人员立即升级并部署修复程序。
免责声明:比特网作为开放的信息发布平台,所有资讯仅代表作者个人观点,与我们无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。
相关资讯