Самый популярный программный клиент Ethereum выпускает исправление для ошибки высокой степени серьезности

Самый популярный программный клиент Ethereum, Geth, выпустил исправление для устранения серьезной проблемы безопасности в своем коде.

Релиз под названием Hades Gamma (v1.10.8) был опубликован на Go Ethereum GitHub во вторник в 07:08 UTC. Подробности векторов атак и их исправлений T были раскрыты, «чтобы дать операторам узлов и зависимым нижестоящим проектам время обновить свои узлы и программное обеспечение», согласно сообщению на странице релиза.

Ethernodes.org сообщает, что почти75% узлов на Ethereum запустите Geth. Всем этим пользователям рекомендуется немедленно обновиться до последней версии Geth, v.1.10.8.

Гвидо Вранкен, разработчик программного обеспечения, специализирующийся на поиске уязвимостей кода в программном обеспечении с открытым исходным кодом, объявил об обнаружении ошибки 18 августа.

Как было сказано в раннемКонсультативный пост по безопасности GitHubУязвимость в Geth может привести к тому, что узел больше не сможет обрабатывать блоки на Ethereum.

В последний раз, когда было выпущено исправление ошибки в коде Geth, это вызвало временное разделение цепи на Ethereum. Из-за преднамеренного отсутствия связи со стороны разработчиков Geth об ошибке, несколько компьютеров, также называемых «узлами», не обновили свой клиент Geth до исправленной реализации, что привело к сбою консенсуса блокчейна в ноябре 2020 г..

Читать дальше: «Неанонсированный хард-форк» Ethereum пытался предотвратить тот самый сбой, который он вызвал

Команда разработчиков Geth заявила:в пост-посмертном сообщении в блогеВ то время неразглашение информации об уязвимости системы безопасности было направлено на то, чтобы отсрочить возможные атаки на операторов узлов, которым требовалось больше времени для обновления до последней версии.

На этот раз разработчики Geth заранее подчеркнули настоятельную необходимость для всех пользователей их программного обеспечения обновиться до последней версии, нопервоначальное объявление18 августа не было дано четкого описания характера уязвимости.

«В прошлый раз, когда мы сделали исправление, люди были возмущены тем, что мы T объявили об этом. В этот раз мы решили попробовать по-другому. Посмотрим, что сработает лучше», твитнул Разработчик Geth Петер Силадьи о выпуске кода во вторник.

Крупные кошельки и сервисы на базе Ethereum, такие как Infura, публично объявилив Твиттереих поддержка этого нового релиза Geth.