Aujourd’hui, nos développeurs (@DieBx00x @1379hash) ont passé leur journée à se plonger dans certains éléments internes et sont tombés sur une API peu solide dans rocksdb-rust - une caisse dépendante de nombreuses blockchains, y compris @NEARProtocol / @solana /@Cardano_CF /@Ripple et ainsi de suite.
Le bogue n’apparaît pas au moment de l’exécution, mais l’API enfreint le modèle de sécurité de Rust et peut conduire à une utilisation après libération si elle est mal utilisée.
Ce n’est pas seulement un mauvais style, c’est un risque pour la sécurité.
Dans Rust, « probablement sûr » ne suffit pas.
S’il se compile, il doit être solide.
Le problème a été soulevé il y a 3 ans sans aucune solution.
Nous sommes donc allés de l’avant et avons soumis un PR pour le corriger aujourd’hui :
Afficher l’original
114
38,77 k
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.