[NS : coolpool] zcode不开源是有道理的

ZCode开源后又曝安全问题:默认加密密钥能用用户名和路径算出来ZCode开源后,开发者又从代码里发现一个安全问题。ZCode会把用户的登录凭据加密保存在本地,但默认情况下,解密密钥可以根据操作系统、用户名和用户目录直接算出来。这些信息通常并不难获得。攻击者一旦拿到ZCode保存凭据的文件,就可以按照公开源码重新生
 
 
Back to Top