Grin thông báo hoàn thành đợt kiểm tra bảo mật thứ hai: tất cả các vấn đề được phát hiện đã được giải quyết và các RFC mới được triển khai

Tin tức BlockBeats, theo tin tức chính thức của Grin, Grin thông báo rằng họ đã hoàn thành cuộc kiểm tra bảo mật lần thứ hai. Cuộc kiểm tra này được Coinspect hoàn thành, bắt đầu từ tháng 10 năm 2018. Bắt đầu cho đến khi Tháng 10 năm 2019. Trong giai đoạn này, ngoài việc giải quyết các vấn đề đã xác định, các RFC (Yêu cầu Nhận xét) mới đã được triển khai để cải thiện hơn nữa quy trình bảo mật của Grin cũng như cải thiện quy trình phản hồi và tính kịp thời. Khi cộng đồng và cơ sở mã tiếp tục thay đổi, điều quan trọng là phải liên tục đánh giá tính bảo mật của Grin bằng cách cải tiến các quy trình và tiến hành kiểm tra bảo mật liên tục.

Một lỗ hổng nghiêm trọng đã được phát hiện trong quá trình kiểm tra và ngay lập tức được khắc phục và triển khai với CVE-2019-9195 được tiết lộ. Thêm 5 vấn đề có rủi ro cao, 7 rủi ro trung bình và 1 rủi ro thấp đã được báo cáo, tất cả đều đã được Coinspect khắc phục và xác minh. Hầu hết các vấn đề này liên quan đến:
1. Truyền tải thư mục và xử lý tệp;
2. Mã không an toàn trong thư viện của bên thứ ba;
3. Lỗi liên quan đến rỉ sét;
4. Logic kết nối P2P;
5. Xác minh không đầy đủ.

Những loại vấn đề này có thể dẫn đến việc từ chối dịch vụ, hỏng dữ liệu và leo thang đặc quyền. Coinspect cũng xác định một số vấn đề nâng cao, bao gồm sự phụ thuộc của bên thứ ba, nhóm giao dịch/chính sách trục xuất, thời gian xử lý giao dịch và quy trình tạo giao dịch, vốn là mục tiêu để cải thiện bảo mật của Grin trong tương lai. Thông tin chi tiết có thể được tìm thấy trong báo cáo đầy đủ. (Odaily Planet Daily)

Liên kết gốc: https://www.grin- forum.org/t/grin-security-audit-2-results/6264

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia