特斯拉的开发人员在接受比特币支付的流行应用程序 BTCPay Server 中发现了一个漏洞. BTCPay团队很快关闭了它.
特斯拉专家审核了GitHub平台上的BTCPay Server代码,发现了多个错误. 漏洞暴露无遗, 什么时候 应用程序部署在 Docker 容器中, 配置了免费用户注册的邮件服务器.
“特斯拉安全团队进行了审核并联系了我们。. 我们一一修复了发现的错误. 现在,特斯拉团队正在帮助我们完善信息安全流程。”, ——BTCPay 创始人 Nicolas Dorier 说道 (尼古拉斯·多里尔).
计划在 BTCPay Server 的下一个主要版本中提供有关该漏洞的更多详细信息.
“我们要感谢特斯拉汽车团队对我们项目中的漏洞所表现出的负责任的态度, 感谢他们纠正错误的帮助以及他们的专业精神”, - BTCPay 开发团队在最新软件更新的随附文档中写道.
特斯拉汽车公司首席执行官埃隆·马斯克最近宣布
关于那个, 该公司的电动汽车可以用比特币购买. 他报道, 该免费软件用于接受比特币和, 更有可能, 我们正在专门谈论 BTCPay 服务器. 那么特斯拉团队对应用程序代码的安全性进行审计似乎是很合乎逻辑的.
