source avatarNyx

بانٹیں

گوشہ کی دعوے کچھ بھی نہیں ہوتے اگر ان کے اردگرد کی اعتماد کی سرحدیں کبھی حملے کا شکار نہ ہوں۔ ڈاکارا ریسرچ کی ایک نئی مکمل اسٹیک آڈٹ نے @BeldexCoin کو اس ٹیسٹ سے گزارا ہے۔ یہ جائزہ صرف ایک منفرد کنٹریکٹ کی جانچ کے بجائے، مرکزی ڈیمون، والٹ اسٹیک، BelNet روتنگ، پیغام ذخیرہ سازی اور BChat پر مبنی تھا۔ اس عمل سے 64 دریافت ہوئیں: 5 انتہائی اہم 8 اعلیٰ 14 درمیانہ 25 کم 12 معلوماتی سب سے گہرا پہلو ان انتہائی اہم دریافتوں کے متعلق ہے جنہوں نے جو چیزوں کو چھوا: ایک نے کوائن بیس اور حکومتی انعام کی تصدیق کو متاثر کیا، دوسرا دور سے ماسٹرنوڈ کو کریش کر سکتا تھا، تیسرا ایک پر اتھینٹکیشن ہیپ اوورفلو کو ظاہر کرتا تھا۔ والٹ اسٹیک میں ایک متعدد دستخط والے راز کے شیر کو استخراج کرنے کا راستہ تھا، ایک علناً RPC ہینڈلر میں بھی دور سے اوورفلو تھا۔ سب پانچوں کو درست کر دیا گیا اور پیداواری v7.0.3 رلیز کے خلاف دوبارہ تصدیق کر لیا گیا۔ ڈاکارا نے صرف اس بات کے لئے نہیں بلکہ خصوصیت اور پیسہ لیر کو براہ راست حملے کا نشانہ بنایا: RingCT Ring سائنچر Bulletproofs+ بیلنس چیکس ڈبل اسپینڈ حفاظت پیغام چینل کرپٹوگرافی ان مرکزی اعتماد والے خصوصیات نے ٹیسٹ شدہ حملوں کے تحت بھی برقرار رہا۔ سکورٹی کام کا مطلب یہ نہیں کہ صفر دریافت والی صاف رپورٹ جاری کر دو۔ حقیقی توڑنے والے نقاط دریافت کرنا، انہیں درست کرنا، اور پھر ایک مستقل ٹیم کو شپ کردہ کوڈ پر دوبارہ حملہ کرنے پر مجبور کرنا زیادہ اہم ہوتا ہے۔ ایک خصوصیت والے نیٹ ورک کے لئے، یہ لوپ انتہائی اہم ہے۔ خصوصی لین دین صرف تب کام کرتا ہے جب کرپٹوگرافی برقرار رہے۔ خصوصی مواصلات صرف تب کام کرتی ہے جب ذخیرہ سازی اور روتنگ کی سرحدیں برقرار رہیں۔ اور پورا اسٹیک صرف تب کام کرتا ہے جب ایک ضعف والے حصے سے باقی پورا نظام متاثر نہ ہو۔

No.0 picture
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔