Фонд XRP Ledger Foundation быстро реагирует на ошибку XRPL.js; угроза нейтрализована

• Предупреждение о безопасности: бэкдор в пакете XRPL.js NPM (v4.2.1-4) украл закрытые ключи. Технический директор Ripple предупреждает разработчиков; выпущена защищенная версия 4.2.5.
• Скомпрометирован был только дистрибутив NPM, репозиторий GitHub остался нетронутым.
• Версия 4.2.5 выпущена быстро для исправления уязвимости и обеспечения безопасности сред разработки

Критическое нарушение безопасности потрясло сообщество разработчиков XRP после обнаружения бэкдора в пакете XRPL.js версий 4.2.1–4.2.4 на NPM. Вредоносный код, присутствующий в версиях 4.2.1–4.2.4, был способен красть закрытые ключи пользователей и передавать их злоумышленникам.

Это побудило главного тех�…

The post Фонд XRP Ledger Foundation быстро реагирует на ошибку XRPL.js; угроза нейтрализована<br> appeared first on Coin Edition.