以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞

[以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞]金色财经报道，以太坊开发者Evan Van Ness分享了一位开发者的帖子，他注意到该项目官方web3.js 库中有一个潜在的关键问题，该问题可能会损害普通用户和愿意构建基于 SOL 的应用程序的开发人员。在下载该库后，该开发者在一个202MB的软件包中看到了723个依赖项。在解压库时，又有310MB的文件被创建，其中有17000多个文件。问题是，所有的存储库都有一个非绑定的版本范围，这意味着任何更新都有可能通过库给基于SOL的应用程序带来恶意软件。

库的安全漏洞是一个严重的问题，需要修复以避免未来的安全问题，但考虑到各种技术问题和最近的网络停机，很明显，生态系统充满了错误、技术问题和其他问题，使Solana无法取代以太坊等网络。

其它快讯：

以太坊2.0测试网Zinken已确定启动:刚刚以太坊多客户端测试网开发者Afri Schoedon发推称，以太坊2.0测试网Zinken已在epoch 2最终确定。而根据此前，Bitfly（Ethermine矿池母公司）所发布的Zinken测试官网数据显示，Zinken测试网已启动。[2020/10/12]

印度创企开发去中心化通知协议EPNS，可向以太坊钱包用户发送推送通知:印度一家初创公司建立了一种去中心化的通知协议，称为Ethereum Push Notification Service（EPNS） ，允许DApp向以太坊钱包用户发送推送通知。在接受采访时，EPNS创始人Richa Joshi表示，他们在发现互联网早期应用程序的运行方式与在Web 3.0上的运行方式惊人地相似后，开发了这个协议。Joshi解释说，Gmail或Orkut在早期并不像现在这样发送通知。用户必须每次都要查看是否收到了新的电子邮件或信息。这种情况在2010年苹果推出互联网应用通知后发生了改变，其认为，DApp、智能合约和其他去中心化的Web 3.0服务与早期的GMail和Orkut的工作原理类似。Joshi强调，这正是促使他们将推送通知引入去中心化世界的原因。（Cointelegraph）[2020/9/15]

行情 | 以太坊网络拥堵愈发严重:根据公开数据显示，目前以太坊的网络平均未确认交易笔数为78915笔，平均未确认交易笔数相对之前69379笔，增幅达13.7%，以太坊网络拥堵情况愈发严重。[2018/7/24]

郑重声明： 以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。