您現在的位置是:眾鏈財經 > 幣快訊 >
DFINITY:JS代理庫出現安全問題,建議升級到V1.0.1最新版本
2024-02-21 20:10
簡介2月21日消息,據 Dfinity ICP 開發者賬號披露,目前 JS 代理庫出現嚴重安全問題,如果使用 JavaScript 代理包在 ICP 構建 dApp,需確保更新到最新版本。據悉,當未提供種子值時,agent-js 存儲庫會使用安全隨機性生成密鑰。然而,Dfinity 最近進行了一項更改,導致任何不帶參數調用 Ed25519KeyIdentity.generate()的用戶會受到影響。目前,Dfinity v1.0.1 中已針對軟件包提供了漏洞補丁,建議開發人員立即升級并部署修復程序。
2月21日消息,據 Dfinity ICP 開發者賬號披露,目前 JS 代理庫出現嚴重安全問題,如果使用 JavaScript 代理包在 ICP 構建 dApp,需確保更新到最新版本。據悉,當未提供種子值時,agent-js 存儲庫會使用安全隨機性生成密鑰。然而,Dfinity 最近進行了一項更改,導致任何不帶參數調用 Ed25519KeyIdentity.generate()的用戶會受到影響。目前,Dfinity v1.0.1 中已針對軟件包提供了漏洞補丁,建議開發人員立即升級并部署修復程序。