【2024-02-21 20:02】据2月21日 Dfinity ICP 开发者账号透露,目前JS代理库存在严重安全问题,若在ICP上构建dApp时使用JavaScript代理包,则务必更新至最新版本。据悉,当未提供种子值时,agent-js存储库会使用安全随机性生成密钥。然而,Dfinity最近进行了一项更改,导致任何不带参数调用Ed25519KeyIdentity.generate()的用户会受到影响。目前,Dfinity v1.0.1已发布软件包漏洞补丁,建议开发人员立即升级并部署修复程序。
原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/dfinity%ef%bc%9ajs%e4%bb%a3%e7%90%86%e5%ba%93%e5%87%ba%e7%8e%b0%e5%ae%89%e5%85%a8%e9%97%ae%e9%a2%98%ef%bc%8c%e5%bb%ba%e8%ae%ae%e5%8d%87%e7%ba%a7%e5%88%b0v1-0-1%e6%9c%80%e6%96%b0%e7%89%88%e6%9c%ac.htm


