📰 IT Дайджест

#radicle

1 материал

3. Две критические уязвимости в сетевом протоколе Radicle

Radicle раскрыл две уязвимости: отсутствие конфиденциальности (трафик читается наблюдателем) и сломанная аутентификация (подмена Node ID). Атакующий на пути между нодами может читать любые репозитории, включая приватные. Патча ещё нет, только workaround.

lwn.net · #security #cve #p2p #radicle #security