[以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞]金色财经报道，以太坊开发者Evan Van Ness分享了一位开发者的帖子，他注意到该项目官方web3.js 库中有一个潜在的关键问题，该问题可能会损害普通用户和愿意构建基于 SOL 的应用程序的开发人员。在下载该库后，该开发者在一个202MB的软件包中看到了723个依赖项。在解压库时，又有310MB的文件被创建，其中有17000多个文件。问题是，所有的存储库都有一个非绑定的版本范围，这意味着任何更新都有可能通过库给基于SOL的应用程序带来恶意软件。
库的安全漏洞是一个严重的问题，需要修复以避免未来的安全问题，但考虑到各种技术问题和最近的网络停机，很明显，生态系统充满了错误、技术问题和其他问题，使Solana无法取代以太坊等网络。
其它快讯：
以太坊网络当前已销毁241万枚ETH:金色财经报道，据Ultrasound数据显示，以太坊网络当前已销毁2,410,399.17ETH。其中，OpenSea销毁230,048.58枚ETH，ETHtransfers销毁223,661.24枚ETH，UniswapV2销毁133,278.24枚ETH。注：自以太坊伦敦升级引入EIP-1559后，以太坊网络会根据交易需求和区块大小动态调整每笔交易的BaseFee，而这部分的费用将直接燃烧销毁。[2022/6/7 4:06:43]
以太坊开发者：EIP-1559没有很好解释其重要性:1月22日，以太坊开发者Tim Beiko称，本周对EIP-1559的一个比较好的批评是，EIP本身并没有很好地解释为什么它很重要，希望能在网站对此作出反馈。如果人们发现这有用，我可以打开一份针对EIP的PR页面来链接它。[2021/1/23 16:49:43]
以太坊独立开发者推出一站式资产迁移工具Sweeposaurus:以太坊独立开发者Matt Solomon推出小工具Sweeposaurus，用户通过一笔或少量交易即可将某个地址内所有的代币（ETH和ERC 20）转移到另一个全新的地址中。该工具的前端网站已上线，但是开发者并未公开该工具是否经过安全审计。[2021/1/11 15:53:31]
郑重声明： 以太坊开发者：Solana官方库中存在一个任何dep更新都可能将木马带入SOL应用程序的漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。