GRI:Grin完成第二次安全審計：已全部解決發現的問題，并實施了新的RFC_MBL

據官方消息，Grin宣布已經完成了第二次安全審計，此次審計由Coinspect完成，從2018年10月開始直至2019年10月結束。在此期間，除了解決發現的問題外，還實施了新的RFC，以進一步改善Grin的安全性流程，改善響應流程和及時性。隨著社區和代碼庫的不斷變化，通過改進流程和進行持續的安全審計，持續評估Grin的安全性是很重要的。審計中發現了一個關鍵漏洞，并立即用CVE-2019-9195予以修復并進行了披露。另外還報告了5例高危、7例中危和1例低危問題，所有問題現已修復并經過Coinspect驗證。其中大部分問題涉及：1.目錄遍歷和文件處理；2.第三方庫中的不安全代碼；3.Rust相關錯誤；4.P2P連接邏輯；5.驗證不足。這些類型的問題可能導致拒絕服務、數據損壞和特權升級。Coinspect還發現了一些高級問題，包括第三方依賴關系、交易池/逐出策略、交易處理時間和交易創建工作流，這些都是未來改進Grin安全性的目標。更多細節可以在完整的報告中找到。

聲音 | Grin++主要開發者：2月工作重點是實施LTC EB的共識規則:Grin++主要開發者@davidburkett38在推特更新了MimbleWimble1月份最新進展，包括在Mimblewimble 5中找到一種支持非交互式交易的方法，已編寫數據庫框架，已使用LTC特定的標頭和區塊模型進行了部分測試，且Grin++審核已接近完成。2月的工作重點是實施LTC EB的共識規則，這部分完成后就可以開始將libmw集成到現有LTC代碼庫中。[2020/2/1]

聲音 | 余弦：基于MimbleWimble的BEAM和Grin面臨交易中間人劫持等安全問題:區塊鏈安全公司慢霧創始人余弦發微博稱，根據最近一段時間的研究，相比其他數字貨幣，基于MimbleWimble的BEAM和Grin至少有這幾種獨特安全問題：1. 交易中間人劫持問題；2. 交易針對性拒絕服務問題；3. 交易的交互復雜導致的其他傳統網絡安全問題。顛覆性的交易設計，大眾適應期恐怕會不短。[2019/3/22]

動態 | Grin主網正式上線:據coindesk報道，利用mimblewimble隱私技術的加密貨幣Grin于北京時間凌晨1：38挖出了主網的第一個區塊，正式開始在主網上運行。[2019/1/16]

Tags：GRIGRINRINMBLgrin古靈幣grin幣行情PRINTS幣Gambling Chain

Uniswap