assetchain's Introduction

基于 chain 区块链开发框架开发的 assetchain 系统（v6.8.16）

注意: master 分支不是 发布版本, 不要用于生产环境

bug 奖励

我们会对 bug 评价 4 个等级(不会奖励人民币，等值虚拟资产)。只有影响现有在线运行系统的，并且会产生严重分叉等行为的，才会评价为 L3

安装

golang 1.19+

支持 make file 的平台

git clone https://github.com/assetcloud/assetchain $GOPATH/src/github.com/assetcloud/assetchain

//开启mod功能
export GO111MODULE=on

//国内用户需要导入阿里云代理，用于下载依赖包
export GOPROXY=https://mirrors.aliyun.com/goproxy

cd $GOPATH/src/github.com/assetcloud/assetchain

make

就可以完成编译安装

更新 go.mod

make update

assetchain's People

Stargazers

Watchers

assetchain's Issues

更新solo配置

用solo节点可以离线管理公私钥.

生成助记词
将助记词导入到钱包
解锁钱包
创建公私钥.

具体流程参考 tools/wallet-init.sh

Do not open IP

同学，您这个项目引入了737个开源组件，存在7个漏洞，辛苦升级一下

检测到 assetcloud/AssetChain 一共引入了737个开源组件，存在7个漏洞

漏洞标题：jwt-go 安全漏洞
缺陷组件：github.com/dgrijalva/[email protected]+incompatible
漏洞编号：CVE-2020-26160
漏洞描述：jwt-go是个人开发者的一个Go语言的JWT实现。
jwt-go 4.0.0-preview1之前版本存在安全漏洞。攻击者可利用该漏洞在使用[]string{} for m[\"aud\"](规范允许)的情况下绕过预期的访问限制。
影响范围：(∞, 4.0.0-preview1)
最小修复版本：4.0.0-preview1
缺陷组件引入路径：github.com/assetcloud/AssetChain@->github.com/dgrijalva/[email protected]+incompatible

另外还有7个漏洞，详细报告：https://mofeisec.com/jr?p=ae1836

Recommend Projects