DFINITY:JS代理库存在安全问题,建议升级到V1.0.1最新版本

根据 Dfinity ICP 开发者账号披露的最新消息,最近发现了一个严重的安全问题,涉及到使用 JavaScript 代理库构建 dApp。据了解,由于最近的一次更改,导致未提供种子值时,agent-js 存储库使用的安全随机性生成密钥的方式发生了变化。这意味着任何不带参数调用 Ed25519KeyIdentity.generate()的用户都可能受到影响。

针对这一安全问题,Dfinity 最新发布了 v1.0.1 版本,其中包含了针对这一漏洞的补丁。开发人员被建议立即升级他们的软件包,并部署修复程序,以确保他们的 dApp 不受影响。这一安全问题的披露再次提醒了开发者在构建和部署区块链应用程序时需要时刻保持警惕,以确保用户数据和资产的安全。

相关推荐