ForesightNews消息,ENS开发者NickJohnson发文称,已经解决两次出现的ENS子图中存在空字符漏洞问题,并采取预防措施。由于TheGraph的PostgreSQL未在文本列中存储空字符,攻击者在创建域名前后添加空字节字符时,可利用此漏洞冒充任何已被其他用户注册的域名。该漏洞于去年4月首次发现,ENSLabs解决方案是简单地重复检查查询的标签哈希值是否与子图提供的标签哈希值相符。但去年12月该漏洞再次出现,ENSLabs将重新应用与元数据服务中当前功能集兼容的相同补丁,并将进行必要的测试和描述,以及代码旁的注释。同时,每个标签都会手动检查是否为空字符,并增加一个单位测试以防止回归。NickJohnson提出的预防措施是半自动化部署元数据服务,所有合并到主干分支的代码会出发-no-traffic部署,随后会区分出traffic。
RSS3率先支持Lens Protocol L3解决方案Momoka:6月2日消息,RSS3 已支持 Lens Protocol L3 拓展解决方案 Momoka。同时,RSS3 生态项目——带有人工智能的 Web3 搜索引擎 Hoot.it 也已全面支持 Momoka。用户仅需输入 0x 地址、Lens Handle 或任意关键词,便可以通过 Hoot.it 搜索 Momoka 上的任何内容。
Momoka 是一个基于 Lens Protocol 的 Optimistic Rollup 开发的混合结算 L3,增加网络吞吐量的同时可以降低成本,确保用户的社交数据主权。RSS3 网络对于 Momoka 的集成,将促进开放、高效和安全的信息流动。通过 RSS3 的 API,开发者可以获取到标准化的数据,实现 Web3 数据无缝桥接,并驱动 AI、搜索、Feed 流等应用的发展。[2023/6/2 11:54:19]
昨日OpenSea交易量为610.55万美元:金色财经消息,据DuneAnalytics数据显示,昨日OpenSea交易量为610.55万美元,昨日活跃用户22024。[2022/5/30 3:51:00]
ConsenSys Academy正提供捐款帮助伊朗女性学习编程:2月13日消息,以太坊创业孵化器的教育分支ConsenSys Academy正在以提供奖学金的方式,帮助伊朗女性学习在以太坊上编程。已有7名伊朗女程序员获得了奖学金,并顺利从ConsenSys Academy毕业。据悉,该项目为ConsenSys全球项目的一部分,旨在帮助开发者在以太坊区块链上编程,并为伊朗大部分与国际科技社区隔绝的人提供额外的机会。(CoinDesk)[2021/2/13 19:41:46]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。