1.Zcash屏蔽地址漏洞或揭示全节点IP地址（附解决方案）
2.Redis 码分Client-side Caching实现剖析与源码解读
3.WireGuard 教程：使用 DNS-SD 进行 NAT-to-NAT 穿透
4.没有哈希时间锁定合约的跨链原子交换
Zcash屏蔽地址漏洞或揭示全节点IP地址（附解决方案）
在匿名币的激烈技术竞赛中，Zcash的码分一项关键特性可能暴露了潜在漏洞。KMD的码分核心开发者Duke Leto在其博客中揭示了一个关于Zcash及其许多衍生币的漏洞，这个漏洞可能揭示了使用屏蔽地址（zaddr）的码分全节点IP地址，这一问题被赋予了CVE编号CVE--以追踪。码分
问题核心在于，码分源码安装后卸载自Zcash创建以来，码分所有屏蔽地址存在一个设计缺陷，码分攻击者能够借此在Zcash协议的码分源代码分叉中找到拥有zaddr的全节点IP。理想中，码分Zcash应保护用户的码分隐私，但实际上，码分如果Alice通过zaddr向Bob转账，码分Bob可能借此揭示Alice的码分IP，这与初衷相悖。码分
受影响的群体包括所有使用和共享zaddr的用户，而未使用过zaddr的用户则不受影响。Bitcoin Gold (BTG)虽然采用Zcash的Equihash PoW机制，但并非Zcash源代码的直接分支，且未使用zaddr，因此不受影响。招贴网 源码KMD和Safecoin (SAFE)等曾使用过zaddr但已禁用。
要缓解这一问题，用户可以采取措施，比如使用Tor或TAILS操作系统，或创建新钱包并只将资金发送到新地址保持其私密。Zcash已发布紧急源代码更新，建议用户在软件更新前停止使用旧钱包。矿池管理员需注意，公开矿工和zaddr列表会削弱隐私，大多数已停止此做法。
代码分析显示，漏洞源于年的Zcash代码，涉及zcash协议API和加密结构的更新。核心修改在于对异常处理的改进，确保只有特定类型的异常被处理，从而保护zaddr地址的隐私。但仍有对旧Sprout地址的攻击风险，高级攻击者可能通过密集连接网络收集数据，取消屏蔽交易的匿名性。
Redis 源码打tagClient-side Caching实现剖析与源码解读
Redis的Client-side Caching是一种通过在客户端存储本地缓存来减轻服务器负载和网络负担的策略。当数据访问频繁且以读取为主时，这种策略能提升性能，减少Redis服务的压力和响应延迟。
在Redis 6.0之前，客户端缓存的一个挑战在于数据更新时如何同步。例如，当user:的username从Alice变更为Bob时，需要确保客户端缓存的更新同步。为解决这个问题，Redis 6引入了key失效主动通知，简化了客户端缓存的实现，并提高其可靠性。
Redis客户端缓存支持两种模式：默认模式和广播模式。默认模式下，服务器会记录每个客户端关注的键，当键被修改时发送失效通知，但会消耗服务器内存；而广播模式则不占用内存，客户端订阅特定前缀以接收通知。
使用OPTIN选项，客户端可以选择性地缓存特定键，虚幻引擎 源码减少服务器内存负担和无效消息量。相反，OPTOUT选项将默认缓存键，但允许指定不缓存的键。客户端需要明确指定缓存行为，这可能增加网络交互但减少服务器负载。
在处理连接失效问题时，客户端需确保及时处理失效消息，以避免数据缓存错误。同时，合理配置Redis的内存限制，以防止内存溢出。
最后，源码层面，Redis通过开启或关闭tracking功能来实现Client-side Caching，包括记录读取的键、在命令处理后发送invalidate消息以及根据模式向客户端发送消息。理解这些细节有助于深入理解和优化Redis的缓存策略。
WireGuard 教程：使用 DNS-SD 进行 NAT-to-NAT 穿透
WireGuard：下一代轻量级加密隧道协议，以其高效和安全性在企业级网络环境中崭露头角。倚天伴侣 源码本文将深入探讨如何利用DNS-SD技术，解决两个NAT后无公网出口的设备间直接连接的挑战。 WireGuard，由Jason A. Donenfeld亲手打造，凭借其简洁的设计和强大的功能，已经成为企业云环境中部署私有网络的首选。它的核心优势在于对等节点间的加密密钥交换，能够处理动态IP和端口，消除了传统***s的服务器依赖。 当你需要两个客户端在NAT设备的重重保护下直接建立连接时，传统方法可能受限。WireGuard通过UDP hole punching技术，巧妙地利用NAT路由器对入站数据包的宽松匹配，实现NAT穿透。然而，这需要客户端具备动态发现IP和端口的能力，以及对原始套接字和BPF过滤器的精妙运用。 STUN协议在此场景中扮演了辅助角色，它通过RFC定义，帮助客户端探测公网地址和NAT类型，但这仅仅是实现NAT穿透的工具。例如，WireGuard的开发者Jason在年的分享中，展示了通过raw socket与静态服务器通信来实现NAT穿透的方法。 WireGuard通过其独特的Wire protocol，将数据结构序列化为二进制流，简化通信过程。然而，调试和配置过程中，可能需要借助成熟的工具支持。在WireGuard与DNS-SD结合的应用中，Registry扮演了关键角色。客户端如Alice和Bob，通过DNS查询SRV记录来获取对方的endpoint，如4.4.4.4:和2.2.2.2:。 Alice和Bob的配置示例如下： - Alice: 使用私钥启动wgsd-client，监听端口，并注册Bob的公钥和endpoint。 - Bob: 提供自己的公钥，以及希望连接的Alice的endpoint。 测试时，Alice通过wgsd-client与Registry建立连接，验证公钥匹配，然后通过WireGuard通信。wgsd-client的源代码位于`wgsd/cmd/wgsd-client`，并支持DNS查询和配置更新。 在NAT环境下，Alice和Bob的通信流程如下： 1. Alice和Bob通过Registry创建独立隧道，DNS查询提供endpoint信息。 2. wgsd-client在Alice机器上运行，获取Bob的endpoint并配置。 3. Alice与Bob实现无连接的密钥交换，定期轮换密钥以保证前向保密。 注意，wgsd-client的使用需要编译并配置CoreDNS，通过插件wgsd提供WireGuard Peer信息。通过简单的命令行测试，可以确保通信的正常进行。 尽管DNS-SD和wgsd-client已经简化了NAT穿透的实现，但仍存在优化空间，比如在Registry隧道的安全性和CoreDNS的性能上。WireGuard社区鼓励贡献者参与，共同提升这一技术的易用性和性能。 最后，对于Kubernetes离线安装包中的相关问题，如sealos升级和优化，可以参考钉钉群二维码获取更多信息： 钉钉群二维码 通过这个二维码，你可以连接到一个群组，获取更多关于WireGuard和Kubernetes部署的深入指导。没有哈希时间锁定合约的跨链原子交换
在上一篇文章中，我们讨论了使用哈希时间锁定合约（HTLC）实现跨链原子交换。本篇文章则将介绍一种无需HTLC的替代方法，将原子交换扩展至缺乏哈希锁和时间锁的区块链。
通过SPV证明交易已被挖掘，我们可以在不依赖外部预言机的情况下实现跨链交换。BSV智能合约验证区块链中的交易，使用工作难度证明来验证区块头，类似链下完成的SPV验证。通过Merkle证明，我们可以验证特定区块中是否包含交易。
智能合约执行这一功能，当特定的BTC交易在区块链上成功开采后，便执行特定操作。在原子交换背景下，合约实现这一逻辑：“如果向Y地址发送X BTC，即可获得合约中持有的BSV资产。”BSV合约验证BTC区块链中特定交易的确认，确保预期金额已发送至正确地址。
发起报价时，Bob在智能合约中锁定BSV，并指定接收BTC的地址。一旦Alice发送BTC，她即可领取合约中锁定的BSV。整个过程无需信任中介，且在BTC付款广播之前部署合约，以确保Alice在支付后收到正确金额的BSV。时间锁定确保支付交易能在BTC网络中进行挖掘。
通过调整，Alice甚至可以在Bob合约部署时成为未知方。Bob的报价公开，任何向其支付适当BTC金额的人都能解锁锁定的BSV。
无需HTLC的原子交换方法的关键优势在于，即使区块链不支持哈希锁或时间锁，也能实现跨链交换。只要有机制证明包含交易，且其他链具有智能合约功能验证该证明，即可实现交换。
在BSV中，智能合约通过sCrypt实现，源码文件在GitHub上提供。智能合约包含两个公共方法，完整代码和测试可在GitHub上找到。
