Когда ИИ становится двуострым мечом — разработчики с открытым исходным кодом могут даже не заметить лезвие, пока не станет слишком поздно.



Кристиан Гробмайер, давний мейнтейнер Log4j, недавно пролил свет на критическую слепую зону в безопасности с открытым исходным кодом: невежество само по себе может быть самой опасной уязвимостью. В отличие от традиционных ошибок кода, которые оставляют следы, разрыв между тем, что знают разработчики, и реальными угрозами создает невидимый пробел в защите.

Ирония? Миллионы проектов ежедневно зависят от библиотек с открытым исходным кодом. Одна упущенная уязвимость в широко используемом компоненте может распространиться по всей экосистеме. Тем не менее, многие участники остаются неосведомленными о том, как их код может быть использован в качестве оружия или эксплуатирован.

Речь идет не только о исправлении программного обеспечения. Это изменение мышления — признание того, что в все более сложном технологическом ландшафте то, чего вы не знаете, может навредить вам гораздо больше, чем то, что вы знаете. Для разработчиков блокчейна и протоколов Web3, полагающихся на инфраструктуру с открытым исходным кодом, это предупреждение особенно актуально.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 8
  • Репост
  • Поделиться
комментарий
0/400
Layer3Dreamervip
· 5ч назад
Теоретически говоря, если мы перенесем это на архитектуру кросс-роллапов... пробел в знаниях здесь — это в основном неподтвержденный переход состояния, да? то есть у вас есть состояние L2 S, но никто фактически не запускает zk-доказательство, чтобы подтвердить, что зависимости не эксплуатируются на верхних уровнях. Это та же цепная реакция сбоев, которую мы видим в случаях взлома мостов, честно говоря.
Посмотреть ОригиналОтветить0
TokenomicsTherapistvip
· 6ч назад
Действительно, неизвестно, что опаснее — знать или не знать... Инцидент с Log4j — яркий пример, сколько проектов пострадало.
Посмотреть ОригиналОтветить0
ChainSauceMastervip
· 6ч назад
log4j в тот момент действительно напугал людей до смерти, и казалось, что вся экология трясется...
Посмотреть ОригиналОтветить0
NFTRegretDiaryvip
· 6ч назад
Вот почему я постоянно говорю, что сообщество с открытым исходным кодом должно спасать себя, а не ждать, пока крупные компании придут и потушат пожар.
Посмотреть ОригиналОтветить0
SatoshiSherpavip
· 6ч назад
Инцидент с log4j действительно напугал — уязвимость в одной библиотеке может разрушить всю экосистему... В сфере Web3 ситуация ещё более опасная, кто может гарантировать, что его используемые зависимости не содержат ловушек?
Посмотреть ОригиналОтветить0
LayerHoppervip
· 6ч назад
История с Log4j действительно стала кошмаром, одна библиотека потрясла всю экосистему...
Посмотреть ОригиналОтветить0
hodl_therapistvip
· 6ч назад
Инцидент с log4j действительно пугает, только сейчас осознаю, что даже не знаю, какие у используемых мной библиотек есть уязвимости...
Посмотреть ОригиналОтветить0
ChainSherlockGirlvip
· 6ч назад
Log4j тогда был на самом деле учебником уровня «не знаю — самая большая лазейка», а теперь web3 всё ещё использует устаревшие зависимости? Согласно моим он-чейн-данным, libs, используемые для развертывания множества протокольных контрактов, очень быстро истекают... Предупреждение о риске: я всего лишь слепой ребёнок, не воспринимайте это всерьёз
Посмотреть ОригиналОтветить0
  • Закрепить