مطور ENS: تم حل مشكلة عدم حصانة الشخصية الفارغة في الرسم البياني الفرعي لـ ENS وسيتم اختبارها حسب الضرورة

أصدر نيك جونسون ، مطور ENS ، وثيقة تفيد بأن مشكلة الثغرات الأمنية الخالية من الأحرف في الرسوم البيانية الفرعية التي ظهرت مرتين قد تم حلها وتم اتخاذ تدابير وقائية. نظرًا لأن PostgreSQL في الرسم البياني لا يخزن أحرفًا فارغة في أعمدة نصية ، يمكن للمهاجم استغلال هذه الثغرة لانتحال صفة أي اسم مجال مسجل بالفعل من قبل مستخدم آخر عند إضافة أحرف بايت فارغة قبل إنشاء اسم المجال وبعده. تم اكتشاف الخطأ لأول مرة في أبريل الماضي ، وكان حل ENSLabs ببساطة هو التحقق مرة أخرى من أن تجزئة تسمية الاستعلام تطابق تلك التي يوفرها الرسم البياني الفرعي. لكن الثغرة الأمنية عادت إلى الظهور في ديسمبر الماضي ، وسيقوم ENSLabs بإعادة تطبيق نفس التصحيح المتوافق مع الميزة الحالية المحددة في خدمة البيانات الوصفية ، وسيقوم بإجراء الاختبارات والأوصاف اللازمة ، بالإضافة إلى التعليقات بجانب الكود. أيضًا ، يتم فحص كل علامة يدويًا بحثًا عن أحرف فارغة ، ويتم إضافة اختبار وحدة لمنع الانحدار. يتمثل الإجراء الوقائي الذي اقترحه نيك جونسون في نشر خدمة البيانات الوصفية بشكل شبه تلقائي ، حيث ستبدأ جميع التعليمات البرمجية المدمجة في الفرع الرئيسي في نشر-no-traffic ، ثم تمييز حركة المرور.