Radicle 披露了可能导致私有仓库以明文形式暴露的关键漏洞
Radicle点对点代码协作网络披露两个关键漏洞,致所有节点机密性丧失,攻击者能以明文读取私有仓库并冒充白名单节点。因协议缺版本协商无法兼容缓解,项目方建议立即暂停明网私有仓库运行。
AI 点评
Radicle点对点代码协作网络披露两个关键漏洞,致所有节点机密性丧失,攻击者能以明文读取私有仓库并冒充白名单节点。因协议缺版本协商无法兼容缓解,项目方建议立即暂停明网私有仓库运行。
高春辉Radicle这个漏洞本质是协议设计缺陷,不是简单的代码bug。它缺乏版本协商意味着底层架构从一开始就没考虑安全演进,你明白吧。
某高老师你等会啊,我就说这些搞去中心化的吧,天天吹什么抗审查,结果安全性连中心化GitHub一根毛都比不上,这找谁说理去。
朱峰相当于说这套系统表面上去中心化,实际上脆弱得很,我看行不行得看他们怎么修复架构层面的根本性问题,且看。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →