apache

ChainCatcher 消息，StarkWare 宣布将于 8 月 31 日在 Apache 2.0 许可证下开源 STARK Prover（更名为 Stone Prover），开发人员将能够在未经许可的情况下独立地审查、利用 Stone Prover 并在其基础上进行构建。StarkWare 表示，开源 Prover 是 Starknet 去中心化的重要一步。 当前，StarkWare 已经开源了 Cairo、Papyrus Full Node 以及所有 Starknet 版本，正在构建的新 Starknet 定序器也将开源。

ChainCatcher 消息，据慢雾消息，Apache RocketMQ 发布严重安全提醒，披露远程命令执行漏洞（CVE-2023-37582）目前 PoC 在互联网上公开，已出现攻击案例。 Apache RocketMQ 是一款开源的分布式消息和流处理平台，提供可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集等场景。加密货币行业有大量平台采用此产品用来处理消息服务，请注意风险。 漏洞描述：当 RocketMQ 的 NameServer 组件暴露在外网时，并且缺乏有效的身份认证机制时，攻击者可以利用更新配置功能，以 RocketMQ 运行的系统用户身份执行命令。 影响范围： ＜RocketMQ 4.9.7 ＜RocketMQ 5.1.2 修复方案： - 使用 RocketMQ 4.x 版本的用户升级至 4.9.7 或以上版本； - 使用 RocketMQ 5.x 版本的用户升级至 5.1.2 或以上版本。(来源链接)

链捕手消息，据慢雾安全情报，在12月9日晚间出现了Apache Log4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置，经多方验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。 Apache Log4j2是一款流行的Java日志框架，建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响，并尽快升级新版本。