apache

ChainCatcher 消息，StarkWare 宣布將於 8 月 31 日在 Apache 2.0 許可證下開源 STARK Prover（更名為 Stone Prover），開發人員將能夠在未經許可的情況下獨立地審查、利用 Stone Prover 並在其基礎上進行構建。StarkWare 表示，開源 Prover 是 Starknet 去中心化的重要一步。當前，StarkWare 已經開源了 Cairo、Papyrus Full Node 以及所有 Starknet 版本，正在構建的新 Starknet 定序器也將開源。

ChainCatcher 消息，据慢霧消息，Apache RocketMQ 發布嚴重安全提醒，披露遠程命令執行漏洞（CVE-2023-37582）目前 PoC 在互聯網上公開，已出現攻擊案例。Apache RocketMQ 是一款開源的分佈式消息和流處理平台，提供可擴展的低延遲消息和流數據處理能力，廣泛用於異步通信、應用解耦、系統集等場景。加密貨幣行業有大量平台採用此產品用來處理消息服務，請注意風險。漏洞描述：當 RocketMQ 的 NameServer 組件暴露在外網時，並且缺乏有效的身份認證機制時，攻擊者可以利用更新配置功能，以 RocketMQ 運行的系統用戶身份執行命令。影響範圍：＜RocketMQ 4.9.7＜RocketMQ 5.1.2修復方案：使用 RocketMQ 4.x 版本的用戶升級至 4.9.7 或以上版本；使用 RocketMQ 5.x 版本的用戶升級至 5.1.2 或以上版本。(來源鏈接)