Vibe News

Radicle是一套基于Git的点对点代码协作工具，官方承认网络协议有两个安全漏洞：节点间传输的数据既不加密，也不验证身份。 网络路径上的第三方能直接读到私有仓库传输中的内容。 更麻烦的是，只要知道一个白名单节点的身份，攻击者冒充它就能直接拉走整个私有仓库。 两个漏洞由外部研究者六月和八月报告给官方。 修复要改协议、不兼容旧版本，官方目前只建议先停用网络上的私有仓库。 评论区有人吐槽，用了密码学身份这些复杂设计，最基本的传输加密反而漏掉了。