ION:成都链安：F5 BIG-IP远程代码执行漏洞预警CVE-2020-5902-ODAILY_vsys币最新消息

漏洞威胁：高

受影响版本

BIG-IP15.x:15.1.0/15.0.0

BIG-IP14.x:14.1.0~14.1.2

BIG-IP13.x:13.1.0~13.1.3

BIG-IP12.x:12.1.0~12.1.5

IPFS创始人发布Filecoin整体规划：拟打造跨链桥、构建和以太坊虚拟机的兼容性等:9月21日消息，在由万向区块链实验室主办的第八届区块链全球峰会上，IPFS创始人Juan Benet发布题为《Filecoin整体规划》的主旨演讲，Filecoin整体规划分为3个阶段：1.搭建世界上最大的去中心化存储网络；2.上传人类各种数据，并且开发大规模的数据的载入管道；3.将数据和计算相结合。

Filecoin已实现第一阶段并正在关注第二阶段，Filecoin正通过几个大的项目，来实现这个阶段的目标。今年年初全网大概有20pb的数据使用，而现在已升至185pb。此外，在第三阶段，Filecoin计划将在明年第一季度为Filecoin虚拟机引入可编程性从现在到明年的第一季度，Filecoin将会推出一系列的测试网，让很多团队可以基于测试网进行构建。Filecoin也在构建和以太坊虚拟机的兼容性，也就是说开发者可以直接调用以太坊FVM的合约，不需要做任何的变更，最多是改变一下部署路径，就可以去部署。Filecoin还有一个非常重要的维度，就是打造与其他区块链连接的跨链桥。[2022/9/21 7:11:14]

BIG-IP11.x:11.6.1~11.6.5

金色算力云副总裁Maggle Lin：IPFS仍处于早起发展阶段，矿机厂商仍有机会弯道超车:由开源矿池和火币主办，金色算力云、链上ChainUP、Filecoin Beijing联合主办的“分布式存储中国行暨开源矿池IPFS私享会”2020年12月6日在武汉举行。金色算力云副总裁Maggle Lin会上表示，从2014年实验室提出IPFS，2017年开始公布，到2020年10月份主网上线，Filecoin仍处于早期发展阶段。在主网上线的时候选择了停机的矿机厂商不在少数，一部分是因为质押币的问题，另一部分则是因为底层技术的问题。从另一个层面而言，这也正是优胜劣汰的时候，有一些前期没有卖那么多矿机的矿机厂商，也可以在这时候进行弯道超车。从金色算力云业务层面而言，一直对于矿工有各种保障，一是2021年1月1号主网如果没有上线，可以全额退款，二是填充时间有保障，三是云算力第一年没有挖回本，第二年继续可以挖。对于矿工而言，市场上是有很多选择的，让矿工可以真正享受到早期挖矿红利。[2020/12/7 14:27:15]

漏洞描述

声音 | 比特币富豪Erik Finman：如果四个问题得不到解决，比特币将“死亡”:据finance消息，年仅20岁的比特币百万富翁Erik Finman在接受采访时提到了可能导致比特币消亡的四个关键问题。 分别是：转账费用高、传输速度慢、社区派系分裂、进入行业的门槛偏高。[2019/5/21]

在F5BIG-IP产品的流量管理用户页面(TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。

未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java代码执行。进而控制F5BIG-IP的全部功能，包括但不限于:执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。

修复方案

官方建议可以通过以下步骤暂时缓解影响

1)使用以下命令登录对应系统

tmsh

2)编辑httpd组件的配置文件

edit/syshttpdall-properties

3)文件内容如下

include'<LocationMatch".*\\.\\.;.*">Redirect404/</LocationMatch>'

4)按照如下操作保存文件

按下ESC并依次输入:wq

5)执行命令刷新配置文件

save/sysconfig

6)重启httpd服务

restartsysservicehttpd并禁止外部IP对TMUI页面的访问

漏洞建议

成都链安在此建议使用该应用的交易所进行安全自查，按照官方安全建议进行修复，避免造成不必要的经济损失。

标签：BIGHTTSYSIONBig FinanceCHTT币vsys币最新消息Xpansion Game

火币交易所热门资讯