Найпопулярніший програмний клієнт Ethereum видає виправлення серйозної помилки

Найпопулярніший програмний клієнт Ethereum, Geth, видав виправлення серйозної проблеми безпеки у своєму коді.

Випуск під назвою Hades Gamma (v1.10.8) був опублікований на Go Ethereum GitHub о 07:08 UTC у вівторок. Деталі векторів атаки та їх виправлення T розголошувалися, «щоб дати операторам вузлів і залежним проектам нижнього потоку час оновити свої вузли та програмне забезпечення», згідно з повідомленням на сторінці випуску.

Ethernodes.org повідомляє, що майже 75% вузлів на Ethereum запустіть Geth. Усім цим користувачам рекомендується негайно оновити Geth до останньої версії v.1.10.8.

Гвідо Вранкен, розробник програмного забезпечення, який спеціалізується на пошуку вразливостей коду програмного забезпечення з відкритим кодом, оголосив про виявлення помилки 18 серпня.

Як зазначено в ранньому Посада консультанта з безпеки GitHub, вразливість у Geth може призвести до того, що вузол більше не зможе обробляти блоки в Ethereum.

Останній раз, коли було випущено виправлення помилки в коді Geth, це спричинило тимчасовий розрив ланцюжка на Ethereum. Через навмисну ​​відсутність повідомлення розробників Geth про помилку кілька комп’ютерів, які також називають «вузлами», не оновили свій клієнт Geth до фіксованої реалізації, що призвело до збою консенсусу блокчейну. в листопаді 2020 року.

Читайте також: «Неоголошений хардфорк» Ethereum намагався запобігти тому зриву, який він спричинив

Команда розробників Geth повідомила у посмертній публікації в блозі у той час, коли не говорили публічно про вразливість безпеки, було спрямовано на затримку будь-яких потенційних атак на операторів вузлів, яким потрібно було більше часу для оновлення до останньої версії.

Цього разу розробники Geth заздалегідь наголосили на нагальній необхідності оновлення всіх користувачів їх програмного забезпечення до останньої версії, але початкове оголошення 18 серпня не описав чітко природу вразливості.

"Минулого разу, коли ми робили виправлення, люди були розлючені, що ми T оголосили про це. Цього разу ми вирішили спробувати це по-іншому. Давайте подивимося, що працює краще", твітнув Розробник Geth Péter Szilágyi про випуск коду у вівторок.

Основні гаманці та сервіси на основі Ethereum, такі як Infura, публічно оголосили на Twitter їхня підтримка цього нового випуску Geth.