Когда ИИ становится двуострым мечом — разработчики с открытым исходным кодом могут даже не заметить лезвие, пока не станет слишком поздно.
Кристиан Гробмайер, давний мейнтейнер Log4j, недавно пролил свет на критическую слепую зону в безопасности с открытым исходным кодом: невежество само по себе может быть самой опасной уязвимостью. В отличие от традиционных ошибок кода, которые оставляют следы, разрыв между тем, что знают разработчики, и реальными угрозами создает невидимый пробел в защите.
Ирония? Миллионы проектов ежедневно зависят от библиотек с открытым исходным кодом. Одна упущенная уязвимость в широко используемом компоненте может распространиться по всей экосистеме. Тем не менее, многие участники остаются неосведомленными о том, как их код может быть использован в качестве оружия или эксплуатирован.
Речь идет не только о исправлении программного обеспечения. Это изменение мышления — признание того, что в все более сложном технологическом ландшафте то, чего вы не знаете, может навредить вам гораздо больше, чем то, что вы знаете. Для разработчиков блокчейна и протоколов Web3, полагающихся на инфраструктуру с открытым исходным кодом, это предупреждение особенно актуально.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
16 Лайков
Награда
16
10
Репост
Поделиться
комментарий
0/400
NewDAOdreamer
· 12-29 18:42
Действительно, открытый исходный код — это именно так... Одного урока на примере Log4j недостаточно? А теперь снова появляется эта история с ИИ. По сути, мы все бегаем голышом и даже не осознаем этого
Посмотреть ОригиналОтветить0
YieldChaser
· 12-29 06:46
Я только говорю, что открытый исходный код — это действительно ловушка, даже сами его поддерживающие не знают, что именно они копают...
Дело с Log4j еще свежо в памяти, а сейчас снова повторяют те же ошибки, и я немного поражен.
Посмотреть ОригиналОтветить0
Layer3Dreamer
· 12-27 22:29
Теоретически говоря, если мы перенесем это на архитектуру кросс-роллапов... пробел в знаниях здесь — это в основном неподтвержденный переход состояния, да? то есть у вас есть состояние L2 S, но никто фактически не запускает zk-доказательство, чтобы подтвердить, что зависимости не эксплуатируются на верхних уровнях. Это та же цепная реакция сбоев, которую мы видим в случаях взлома мостов, честно говоря.
Посмотреть ОригиналОтветить0
TokenomicsTherapist
· 12-27 21:51
Действительно, неизвестно, что опаснее — знать или не знать... Инцидент с Log4j — яркий пример, сколько проектов пострадало.
Посмотреть ОригиналОтветить0
ChainSauceMaster
· 12-27 21:46
log4j в тот момент действительно напугал людей до смерти, и казалось, что вся экология трясется...
Посмотреть ОригиналОтветить0
NFTRegretDiary
· 12-27 21:42
Вот почему я постоянно говорю, что сообщество с открытым исходным кодом должно спасать себя, а не ждать, пока крупные компании придут и потушат пожар.
Посмотреть ОригиналОтветить0
SatoshiSherpa
· 12-27 21:39
Инцидент с log4j действительно напугал — уязвимость в одной библиотеке может разрушить всю экосистему... В сфере Web3 ситуация ещё более опасная, кто может гарантировать, что его используемые зависимости не содержат ловушек?
Посмотреть ОригиналОтветить0
LayerHopper
· 12-27 21:37
История с Log4j действительно стала кошмаром, одна библиотека потрясла всю экосистему...
Посмотреть ОригиналОтветить0
hodl_therapist
· 12-27 21:29
Инцидент с log4j действительно пугает, только сейчас осознаю, что даже не знаю, какие у используемых мной библиотек есть уязвимости...
Посмотреть ОригиналОтветить0
ChainSherlockGirl
· 12-27 21:27
Log4j тогда был на самом деле учебником уровня «не знаю — самая большая лазейка», а теперь web3 всё ещё использует устаревшие зависимости? Согласно моим он-чейн-данным, libs, используемые для развертывания множества протокольных контрактов, очень быстро истекают... Предупреждение о риске: я всего лишь слепой ребёнок, не воспринимайте это всерьёз
Когда ИИ становится двуострым мечом — разработчики с открытым исходным кодом могут даже не заметить лезвие, пока не станет слишком поздно.
Кристиан Гробмайер, давний мейнтейнер Log4j, недавно пролил свет на критическую слепую зону в безопасности с открытым исходным кодом: невежество само по себе может быть самой опасной уязвимостью. В отличие от традиционных ошибок кода, которые оставляют следы, разрыв между тем, что знают разработчики, и реальными угрозами создает невидимый пробел в защите.
Ирония? Миллионы проектов ежедневно зависят от библиотек с открытым исходным кодом. Одна упущенная уязвимость в широко используемом компоненте может распространиться по всей экосистеме. Тем не менее, многие участники остаются неосведомленными о том, как их код может быть использован в качестве оружия или эксплуатирован.
Речь идет не только о исправлении программного обеспечения. Это изменение мышления — признание того, что в все более сложном технологическом ландшафте то, чего вы не знаете, может навредить вам гораздо больше, чем то, что вы знаете. Для разработчиков блокчейна и протоколов Web3, полагающихся на инфраструктуру с открытым исходным кодом, это предупреждение особенно актуально.