爱踢门

致力于IT技术解密,明明白白解读市面产品技术实现细节

以太坊“君士坦丁堡”升级漏洞详解

 EOS随机数问题形势严峻,安全和安全圈都乱,而难兄难弟以太坊也好不到哪去,不升级会死,升级却总延期,这次延期就是因为“君士坦丁堡”升级漏洞,今天就来分享一下该漏洞的详细信息,也有利于EOS设计和架构的思考。     “君士坦丁堡”升级漏洞是一个重入攻击,要理解以太坊的重入攻击,就不得不提以太坊...

2019-01-17 11:20:05

阅读数:98

评论数:0

EOS DDOS攻击,你想不到的这12小时

    首先你看到此文时,说明我已被告知主网已应用了新patch来应对此类攻击,所以大家不要想多了O(∩_∩)O~。     由于该攻击和开奖交易阻塞攻击有渊源,因而也提下前天的开奖交易阻塞攻击。   开奖交易阻塞攻击       该攻击方法的核心是在下注时发起大量delaytime=0...

2019-01-14 10:44:37

阅读数:175

评论数:0

eosio.cdt一键安装

eosio.cdt支持源码和软件包安装两种方式,我们当然是推荐软件包一键安装方式 Mac 上安装方式 $ brew tap eosio/eosio.cdt $ brew install eosio.cdt Mac上卸载 $ brew remove eosio.cdt Ubun...

2019-01-05 11:49:33

阅读数:371

评论数:0

EOS REX即将上线,CPU租赁大战即将开响?

最近CPU经常爆表,CPU租金收益率不断上升。REX作为一个系统级CPU租赁平台,能够一定程度上缓解CPU问题吗? REX代码最早8月份就已经爆出第一个版本,我当时还进行了相关分析,详见【阉割掉SEOS后,REX如何工作】, 【EOS REX和SEOS深入剖析】,【Eos-DexChain通证去中...

2018-12-26 12:28:15

阅读数:672

评论数:0

再论EOS的CPU租赁利率,无风险套利?

    EOS的CPU租金价格同任何商品一样,受需求和供应两方面影响。     需求体现在CPU价格,最近CPU价格一路攀升,CPU租赁利率也从年化7%涨到20%多,各大商家都开始进入CPU租赁。但是事实上,在EOS生态,这个CPU价格是可以人为控制的,具体可以查看考这篇【"D...

2018-12-17 12:02:29

阅读数:905

评论数:0

昨日EOS inline攻击吞噬RAM漏洞复盘

  昨日EOS紧急更新了一个偷窃RAM漏洞的补丁,今天和网友远航讨论了该漏洞,远航提供了昨日官网修复该漏洞的patch,于是又有了想复现漏洞的冲动,最后验证并在测试网络还原了该漏洞。   漏洞详情       该漏洞是因为EOSIO系统对于合约inline调用合约内的其他函数不会进行权限检...

2018-12-14 18:23:52

阅读数:945

评论数:0

EOS DApp, 你是怎样活成现在这个样子

 熊市之下,没有最惨,只有更惨,比惨是一种无奈的慰藉。问题再多,质疑再多,币价再怎么跌,EOS还是活成了DApp最活跃,最吸引眼球,最具想象力的公链。     回顾EOS发展的几个月,我们发现EOS的独特生态愈演愈烈,形成了一个独特的生态闭环,传统巨头在EOS举步维艰,只有看懂了EOS才能适应E...

2018-12-13 10:38:00

阅读数:1030

评论数:0

一张图演绎EOS DApp各种攻击方法

你没看错,我今天要回顾的是DApp的各种攻击方式,其实这个主题已经有好多人写了,且都还不错,只是最近正好有大佬要深入了解,因而作者尝试从技术角度来解读这些攻击方法。   菠菜游戏运行机制       菠菜游戏都是钱袋子,所以目前的DApp攻击基本都是针对菠菜游戏,有钱的美女人人都爱很正常。...

2018-12-05 17:07:29

阅读数:1400

评论数:1

EOS版truffle测试框架js4eos上线了,合约一键自动化测试

EOS测试框架流程   安装js4eos npm install -g js4eos (ubuntu需要sudo) 初始化合约应用 mkdir js4eos-dapp cd js4eos-dapp js4eos dapp init 新增合约 js4eos dapp cr...

2018-11-30 10:46:51

阅读数:1436

评论数:0

EOS游戏合约遭受回滚老千攻击

该攻击昨晚开始传播,我们先来看下新闻现场         从上述描述来看,该攻击确实存在。因为EOS的交易里的action是原子事务操作,如果其中任何一个action出错,整个transaction会失败并回滚已经执行的action。所以如果不盈利,回滚后攻击者不消耗也不损失EOS。所以...

2018-11-21 13:02:39

阅读数:1937

评论数:0

谈谈EOS的出块时间,不可逆时间,BFT

EOS出块时间     我们知道,新生产节点必须基于上一个区块生产新区块,因此新生产节点必须在指定的时候内接收到上一个区块的内容,否则只能跳过(只能基于上上一个区块生产)。如果出块时间太短,新节点很大可能接收不到上一个区块的内容,进而频繁出现跳块。只要有跳块,系统就会出现临时分叉,尽管EO...

2018-11-15 17:54:07

阅读数:2017

评论数:0

"Dapp"你们走的太快了,请等等你们的"EOS"

     80天80亿流水, EOS DApp生态大爆发,CPU价格水涨船高,这是一个很正常的市场行为,需求大了,价格自然上涨。但是如果你仔细看看数据就会发现,目前EOS TPS平均只有50,理论上CPU肯定是空闲的。既然是空闲的,CPU没有涨价的理由啊。所以这里就存在一个问题,要么是CPU价格虚...

2018-11-08 13:11:58

阅读数:1983

评论数:0

EOS持有者请进, 一起侃侃Whiteblock对EOS的负面研究报告

         上周5️⃣,一个EOS的负面新闻开始传播,”EOS只是一个中心化的云服务,EOS不是区块链“,我看到这个新闻时,也被这些描述吸引和震到了,觉得不可思议。于是阅读了该新闻来源的英文研究报告,其实这篇新闻稿是翻译和总结于whiteBlock出的一个EOS测试报告。今天我就新闻中...

2018-11-05 10:26:04

阅读数:2094

评论数:0

Windows下搭建EOS开发环境(js4eos)

      我们知道EOS及EOS CDT的编译系统只兼容了linux及Unix系列的操作系统,并没有适配Windows。导致Windows下开发EOS非常困难,不得不借助Docker等工具,而这些搭建过程也是不简单。今天给大家介绍一个Javascript 工具js4eos.只需要一条命令即可使用...

2018-11-02 10:54:47

阅读数:2485

评论数:0

EOS CPU租赁市场现状及各种坑

    一段时间以来,各种CPU租赁平台不断产生,从还未落地的REX,到Hoo钱包的CPU租赁,到chintai到,以及各种私人CPU租赁。中间收到过各个伙伴们的租赁坑反馈。今天就和大家来分享分享租赁市场的哪些事。   CPU租赁市场基本逻辑           EOS的CPU是免费的,为...

2018-10-30 11:04:32

阅读数:3347

评论数:0

EOS Dapp最后一环--scatter网页前端开发实践

 我们知道自从移动钱包(TokenPocket,MeetOne, 麦子钱包, EosToken)支持scatter后,Eos Dapp的体验及便利性提升了少,也是最近Dapp爆热的一个原因,因而目前Eos Dapp支持Scatter是一个必选项。同时,最近很多伙伴问我Dapp怎么支持scatter...

2018-10-27 10:57:50

阅读数:3616

评论数:3

EOS一键快速发币

EOS快速一键发币请查考:      https://github.com/itleaks/eos-contract/tree/master/eosiotoken-exp |************************************************** * 本文来自CSD...

2018-10-27 10:24:27

阅读数:2419

评论数:0

网页版Chrome Scatter插件安装手册

Scatter Guild(安装指南) 打开chrome浏览器,输入下面的网址安装scatter open chrome browser, and click below url to install scatter https://chrome.google.com/webstore/de...

2018-10-26 08:45:59

阅读数:3123

评论数:0

EOS延迟交易实践

      EOS智能合约开发实践一直缺延迟交易的实例,同时正好昨晚补上了DexChain基金模型的一个延迟逻辑(TODO)。今天正好和大家一起分享下延迟交易怎么写。 这里的延迟交易就是defer transaction。   应用场景     eosio.system系统合约的undele...

2018-10-25 13:44:07

阅读数:2573

评论数:0

js4eos支持EOS智能合约编译和部署了,再也不用编译EOS了

  EOS最近DAPP不断增多,活跃度也不错,但是EOS一直有一个心病,那就是操作门槛高,这也是EOS参与者账号少的核心原因。EOS门槛高主要体现在三个方面。     1)新账号创建机制异常复杂     必须有一个已经存在的账号才能创建新账号,且消耗EOS。这个类似邀请码机制,进入EOS,必须...

2018-10-22 19:16:27

阅读数:2457

评论数:4

提示
确定要删除当前文章?
取消 删除
关闭
关闭