Radicle pide a los usuarios que dejen de usar repositorios privados a través de su red
Radicle dice que cada versión lanzada está afectada; la corrección requiere una actualización mayor incompatible que dividirá los nodos actualizados de la red anterior.
By RuntimeWire Staff · Published
Primary source: Radicle
Por qué importa
La advertencia de seguridad de Radicle muestra cómo una forja de código entre pares puede preservar la integridad de los repositorios mientras expone datos privados en la capa de transporte. Su corrección requiere una actualización mayor del protocolo que dividirá a los nodos que actualicen de aquellos que no lo hagan.
Radicle dijo a los usuarios el 23 de septiembre que dejaran de usar repositorios privados a través de su red peer-to-peer tras divulgar dos vulnerabilidades que afectan a todas las versiones publicadas. El aviso pone al proyecto fundado por Eleftherios Diakomichalis y Alexis Sellier en una posición difícil: la red se construyó para permitir que los desarrolladores colaboren sin un anfitrión central, pero su transporte actual puede exponer código privado a personas que observan las conexiones entre nodos.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.