以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞

[以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞]金色财经报道，以太坊开发者Evan Van Ness分享了一位开发者的帖子，他注意到该项目官方web3.js 库中有一个潜在的关键问题，该问题可能会损害普通用户和愿意构建基于 SOL 的应用程序的开发人员。在下载该库后，该开发者在一个202MB的软件包中看到了723个依赖项。在解压库时，又有310MB的文件被创建，其中有17000多个文件。问题是，所有的存储库都有一个非绑定的版本范围，这意味着任何更新都有可能通过库给基于SOL的应用程序带来恶意软件。

库的安全漏洞是一个严重的问题，需要修复以避免未来的安全问题，但考虑到各种技术问题和最近的网络停机，很明显，生态系统充满了错误、技术问题和其他问题，使Solana无法取代以太坊等网络。

其它快讯：

Glassnode：以太坊非零地址数创历史新高:7月8日消息，据Glassnode数据显示，以太坊非零地址数达到83,595,439个，创历史新高。同时，以太坊上持币量大于0.01地址数为23,432,651，同样创历史新高。[2022/7/8 2:00:25]

动态 | 以太坊全网未确认交易笔数为3576笔:根据BTC.com数据显示，当前ETH全网算力为127,087.69 GH/s，全网难度为1,744.86T，每日收益0.00010 ETH (￥0.10)，全网未确认交易笔数为3576。24 小时交易速率7.62笔/秒。据非小号数据，ETH当前价格141.96美元，24h上涨0.62%。[2019/3/30]

Swisspeers在以太坊上管理中小企业贷款:瑞士的众筹银行Swisspeers在以太坊区块链上管理中小企业贷款。[2018/4/6]

郑重声明： 以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。