Radicle披露导致私有仓库以明文暴露的严重漏洞

点对点代码协作网络 Radicle 披露核心线协议存在两项严重漏洞：Noise 握手后通信未实际加密，且节点身份验证可被伪造，导致攻击者可窃听私有仓库并冒充授权节点。维护者建议暂停明网私有仓库操作，改用隔离网络或加密隧道，并计划以基于 QUIC 和 TLS 的 Iroh 替代现有协议。

来源：InfoQ