Gemini收購加密托管初創公司Shard X

6月9日消息，加密貨幣交易所Gemini以未公開的金額收購了加密貨幣托管初創公司 Shard X。Gemini 表示，Shard X 的多方計算 (MPC) 技術將有助于提高其轉移客戶資產的速度并增加其平臺上資產的使用率。MPC是一種加密技術。在MPC中，私鑰永遠不會被完全構造，從而消除了單個故障點。MPC技術將私鑰分解成碎片或部分，并將其分發給各方以簽署交易。（The Blcok）

Gem首席開發者：被OpenSea收購并未扼殺發幣的可能性:4月26日消息，在OpenSea收購Gem的消息發布后，一些Gem的忠實用戶對這可能會扼殺發幣的機會感到沮喪。然而，Gem的首席開發者Vasa卻表示該項目仍有可能推出代幣。“（推出）獎勵/代幣并不是不可能的，”Vasa在項目的Discord服務器上說，此前他表示Gem仍將作為一個獨立的品牌和產品運營。

“我們不會改變與所有我們支持市場合作的方式，我們將確保運營方式保持公正和透明。”他補充稱。（The Block）[2022/4/26 5:12:10]

Gemini宣布支持FIL交易及托管服務:10月14日晚間，加密貨幣交易所Gemini官方發推稱，將支持Filecoin（FIL）交易及托管服務。官方將于10月15日22:30開放FIL存取款業務，待Filecoin主網啟動后不久將開通交易。[2020/10/14]

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]