注意更新:以太坊官方修复两个编译器漏洞

栏目: 服务器 · 编程工具 · 发布时间: 5年前

北京链安讯,近日,对于北京链安最新提交的solidity编译器的安全问题,以太坊官方已经回复对问题进行修复并同步到最新版本之中,北京链安再次以出色的链上安全技术能力协助以太坊官方修复漏洞。

本次北京链安提交的安全漏洞主要为:

1.不正确的访问数组下标可能引起编译错误,Issues地址为:https://github.com/ethereum/solidity/issues/5722

注意更新:以太坊官方修复两个编译器漏洞

图中zhongyinglou即为北京链安安全专家,详细列出了问题描述。

注意更新:以太坊官方修复两个编译器漏洞

以太开发者已经将该问题修复,并更新到最新代码中。

2. FixedBytesType到FixedPointType转换,可能触发断言引起编译器崩溃,Issues地址为: https://github.com/ethereum/solidity/issues/5721

注意更新:以太坊官方修复两个编译器漏洞

北京链安安全专家同样给出了详尽的问题说明。

注意更新:以太坊官方修复两个编译器漏洞

同样的,该问题也已经得到修复。

以上问题影响部分基于web的以solidity为后端的remix在线ide开发环境,目前官方已将修复代码合并入0.5.5,请开发者注意更新使用新版本solidity编译器。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Pro JavaScript Techniques

Pro JavaScript Techniques

John Resig / Apress / 2006-12-13 / USD 44.99

Pro JavaScript Techniques is the ultimate JavaScript book for the modern web developer. It provides everything you need to know about modern JavaScript, and shows what JavaScript can do for your web s......一起来看看 《Pro JavaScript Techniques》 这本书的介绍吧!

CSS 压缩/解压工具
CSS 压缩/解压工具

在线压缩/解压 CSS 代码

URL 编码/解码
URL 编码/解码

URL 编码/解码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器