Розробники Ethereum знайшли помилку Geth, коли хардфорк наближається

Цікаве вразливості атаки відмови в обслуговуванні (DoS) змусило розробників програмного забезпечення Geth для ethereum випустити нову версію лише за кілька днів до хардфорку Byzantium.

Виявивши помилку, команда, що стоїть за найпопулярнішим клієнтом Ethereum, опублікувала новий випуск програмного забезпечення, але дані сайту аналітики блокчейну Ether Nodeshttps://ethernodes.org/network/1/forkWatch/geth показують відносно низький рівень впровадження (лише 1,9 відсотка вузлів Geth) на момент публікації.

Оскільки Geth становить приблизно 75 відсотків усіх вузлів Ethereum , уразливість може зробити вузли, на яких працює попередній випуск, сумісний з Byzantium, більш сприйнятливими до DoS-атак після хардфорка.

Пояснив розробник Ethereum Кейсі Детріо Reddit, вразливість походить від недогляду в ONE із нових функцій Візантії. Ризик полягає в тому, що цією помилкою може скористатися зловмисник, який хоче вивести вузли Ethereum з мережі – форма атаки, яку має спільнота Ethereumрозглядалися в минулому.

Виправлення помилок також надходять від інших груп програмного забезпечення вузлів Ethereum перед запланованим форком наступного тижня.

Вчора команда Parity, другого за величиною програмного клієнта ethereum, видається новий випуск свого програмного забезпечення (четверта ітерація), який виправив «помилку консенсусу» – помилку, яка могла спричинити розділення мережі під час хардфорку. За даними Ether Nodes, наразі менше 20 відсотківhttps://ethernodes.org/network/1/forkWatch/parity вузлів Parity оновлено до нової версії.

Жорсткі вилки - це важко

Проблеми, виявлені під час тестування, були несподівано серйозними, призводячи до деяких Ethereum розробників до питання їхній підхід до процесу випуску хардфорка.

Також ведуться внутрішні дискусії щодо можливості відтермінування Візантії, але такий підхід також несе ризики. Ця стратегія вимагатиме від усіх вузлів оновлення свого програмного забезпечення, щоб зміна програмного забезпечення відбулася пізніше – складна перспектива з таким малим часом до розгалуження.

Дійсно, Паритет команда твітнула що, на їхню думку, форк слід відкласти, враховуючи нещодавно виявлені проблеми.

У розмові з CoinDesk Детріо пояснив, що «оновлення не обов’язково є QUICK і легким процесом для користувачів із розгалуженою інфраструктурою», наприклад, біржами чи майнінг-пулами, і потребує достатньо часу для правильного виконання.

Він додав:

«Друге занепокоєння полягає в тому, що після блокування активації може бути більше невиявлених консенсусних помилок, що призведе до необхідності виконання екстрених оновлень клієнта».

Зображення через Shutterstock