Ethereum Geth 客户端安全漏洞：未配置防火墙和未锁定账户导致资金远程可访问
Ethereum 客户端 Geth 存在安全漏洞，未配置防火墙和未锁定账户可能导致资金被远程攻击者访问。该漏洞仅影响开启 JSON-RPC 端口、绑定到公网 IP 并在启动时未锁定账户的节点。Ethereum 提出了临时解决方案，建议使用 eth RC1 或更高版本，并遵循安全默认设置。
#安全/对齐
#安全/对齐
今日 17 条Ethereum BlogAI 评分4242
Ethereum BlogAI 评分4242 Ethereum Frontier 网络共识问题安全警报
Ethereum Frontier 网络在区块 116,522 上出现共识问题，影响所有 geth 实现版本 1.0.1、1.1.0 及开发版本，但 Eth (C++) 和 pyethereum 未受影响。Ethereum 提供了修复方案，建议矿工尽快升级至 geth 1.0.2 或切换至 Eth (C++) 或 pyethereum。
Ethereum BlogAI 评分2727 以太坊（Ethereum）链重组深度预期
以太坊（Ethereum）发布了对链重组深度的预期，指出交易在特定深度内可能不会永久有效。这些预期基于理论考虑、实证数据、人为因素和团队经验，风险由个体运营商承担。以太坊网络中，链重组是节点意识到其认为的规范链并非真实链时发生的，可能导致交易回滚和执行新交易。用户在进行基于链上交易的决定时，需要了解重组的风险，并判断交易深度以确保其最终性。
Ethereum BlogAI 评分2525 AlethZero GUI客户端Windows用户安全警报
AlethZero GUI客户端在Windows平台存在安全漏洞，可能导致密钥文件未正确写入，进而影响资金安全。Ethereum已发布修复补丁，建议用户升级至0.9.40版本以上以保障安全。
Ethereum BlogAI 评分4545 Ethereum 安全审计进展报告
Ethereum 团队自去年年底开始进行安全审计，采用多层次审计方法，包括区块链研究人员和软件安全公司对协议和算法的分析，以及世界级安全咨询公司的端到端审计。此外，还启动了赏金计划，以奖励发现代码漏洞的人。目前，首个主要安全审计报告已发布，并提供了对 ÐApp 开发者的安全建议。
Ethereum Blog精选AI 评分7070 区块链审查问题探讨：威胁模型与防御策略
原文深入探讨了区块链技术中的审查问题，分析了审查的威胁模型和防御策略，强调了审查对区块链安全的重要性，并提出了降低审查成本和引入时间锁共识等防御措施。
推荐理由：原文深入探讨了区块链技术中的审查问题，分析了审查的威胁模型和防御策略，对理解区块链安全具有重要意义。
Ethereum BlogAI 评分3232 以太坊安全审计与赏金计划更新
以太坊持续进行赏金计划，近期提交数量增加，并将至少持续至Frontier阶段。同时，与EthDev的Gustav Simonsson合作，已开始外部安全审计，由专业安全专家、学者和区块链专家参与，确保所有安全问题得到跟踪和修复。
Ethereum Blog精选AI 评分7070 SchellingCoin 中的 P + epsilon 攻击分析
SchellingCoin 中的 P + epsilon 攻击揭示了加密经济机制中的潜在安全威胁，并探讨了应对策略。
推荐理由：原文探讨了 SchellingCoin 中的 P + epsilon 攻击及其对加密经济机制的影响，读者可以了解其潜在的安全威胁和应对策略。
Ethereum BlogAI 评分3535 以太坊（Ethereum）启动前的安全审计与漏洞赏金计划
以太坊启动前将进行安全审计，并推出漏洞赏金计划，奖励高达11位数的Satoshi，社区和赏金猎人可参与寻找协议、Go实现和网络代码中的漏洞。计划详情和奖励规则即将公布。
Ethereum BlogAI 评分3737 以太坊：安全脑钱包的信息论分析
以太坊探讨了脑钱包的概念，即通过记忆密码存储资金的安全性。文章分析了信息熵和密码强度，指出密码的复杂度和长度对安全性至关重要，并讨论了Steve Gibson的haystack密码方法。
Ethereum Blog精选AI 评分6060 区块链长程攻击：自适应工作量证明的严重问题
原文深入分析了区块链中的长程攻击问题，指出自适应工作量证明存在严重的安全隐患，并探讨了可能的解决方案，如限制计算复杂度和引入权益证明机制。
推荐理由：原文深入分析了区块链中的长程攻击问题，并探讨了可能的解决方案，对理解区块链安全具有重要意义。