Grin已完成第二次安全审计

VIP:3级
据官方消息，Grin宣布已经完成了第二次安全审计，此次审计由Coinspect完成，从2018年10月开始直至2019年10月结束。在此期间，除了解决发现的问题外，还实施了新的RFC（征求意见），以进一步改善Grin的安全性流程，改善响应流程和及时性。随着社区和代码库的不断变化，通过改进流程和进行持续的安全审计，持续评估Grin的安全性是很重要的。审计中发现了一个关键漏洞，并立即用CVE-2019-9195予以修复并进行了披露。另外还报告了5例高危、7例中危和1例低危问题，所有问题现已修复并经过Coinspect验证。其中大部分问题涉及：1. 目录遍历和文件处理；2. 第三方库中的不安全代码；3. Rust相关错误；4. P2P连接逻辑；5. 验证不足。这些类型的问题可能导致拒绝服务、数据损坏和特权升级。Coinspect还发现了一些高级问题，包括第三方依赖关系、交易池/逐出策略（eviction policy）、交易处理时间和交易创建工作流，这些都是未来改进Grin安全性的目标。更多细节可以在完整的报告中找到。

【温馨提示】本文内容和图片为发布者所有，本站只提供信息存储空间服务，如有涉嫌抄袭/侵权/违规内容请联系QQ：727533600 删除！

上一篇：土耳其总统投资办公室：随着企业投资者参与度提高在土耳其的投资正趋于多元化

由火币集团和Kemer Partners联合主办的首届欧亚区块链峰会10月18日-19日在土耳其伊斯坦布尔举行。土耳其总统投资办公室首席项目主任Ahmet Cuneyt Selcuk在峰会中发表了题为《土耳其：早期投资目的地》的演讲。他指出，土耳其拥有成熟的投资生态系统，并且拥有五大核心优势：跨国公司研发和创新活动的逐步增加；人口数量...

下一篇：Kik宣布已出售其消息应用程序

Kik公司周五宣布，其消息应用程序已经被运营Whisper的控股公司MediaLab收购。该消息平台背后的公司Kik Interactive目前卷入了与美国证券交易委员会（SEC）的法律诉讼，SEC称Kik在2017年底通过代币销售筹集1亿美元时违反了证券法。