Исправление ошибок Geth в программном клиенте Ethereum для повышения безопасности

Geth, самый известный программный клиент Ethereum, предоставил исправление угроз безопасности в своем коде. Новость была опубликована во вторник в 07:08 UTC на GitHub. Однако подробности условий не были раскрыты сразу.

Релиз называется Hades Gamma (V1.10.8); он был размещен на Ethereum GitHub во вторник примерно в 07:08 UTC.

Согласно одному из сообщений на странице выпуска, подробные сведения о векторах, включая их исправления, не раскрываются. Это позволило бы зависимым нижестоящим проектам и операторам узлов обновлять свое программное обеспечение и узлы.

Дополнительная литература | Генеральный директор Bittrex Global заявляет, что Дубай получит выгоду от расширения рынка криптовалют

В отчете Ethernodes.org говорится, что почти 75% всех узлов в блокчейне Ethereum используют Geth. Поэтому этим пользователям рекомендуется немедленно перейти на обновленную версию Geth V.1.10.8.

Гвидо Вракен обнаруживает ошибку в Ethereum

Разработчик программного обеспечения Гвидо Вракен объявил 18 августа, что обнаружил ошибку. Гвидо Вракен — ученый, специализирующийся на обнаружении уязвимостей программного кода с открытым исходным кодом.

Он также интересуется научными работами, разработкой и проверкой продуктов, нормативными требованиями и обучением. Гвидо Вракен — выпускник Гентского университета и волонтер в Natuurpunt.

Как указывалось ранее в сообщении с рекомендациями по безопасности GitHub, уязвимость Geth может сделать узел неспособным выполнять блоки Ethereum.

Ethereum испытал временный разрыв в своей цепочке во время последнего исправления программного кода Geth. Раскол произошел из-за того, что разработчики Geth не смогли сообщить об ошибке, что было преднамеренным действием.

Однако некоторые компьютеры, известные как «узлы», не утруждают себя настройкой своих пользователей Geth для нормальной реализации. Это привело к провалу консенсуса в блокчейне, как было зафиксировано в ноябре 2020 года.

Разработчики Geth берут на себя последнюю версию

В своем сообщении в блоге команда разработчиков Geth упомянула, что отсутствие уязвимости в системе безопасности вызвано некоторыми причинами. Во-первых, этот акт задерживает все потенциальные атаки на операторов предполагаемых узлов, которым требуется больше времени для перехода на новейшую версию.

Теперь разработчики Geth подчеркивают, насколько срочно для всех пользователей их программного обеспечения перейти на последнюю версию. Однако в официальном объявлении от 18 августа не было явного описания характера и формы уязвимости.

Дополнительная литература | Бывший руководитель DigitalX назначен новым генеральным директором Binance Australia

Один из разработчиков Geth, Петер Силаджи, высказал свое мнение, когда писал в Твиттере о выпуске кода во вторник. Он сказал, что «люди не были довольны нашим исправлением в прошлый раз; они отметили, что мы не делали объявления. Поэтому на этот раз мы решили сделать это по-другому; давайте узнаем тот, который работает лучше », — добавил он.

Infura и другие основные кошельки и сервисы на основе Etherum заявили о своей поддержке этой последней версии Geth. Они публично сделали это объявление в Твиттере.

Лучшее изображение с сайта Pixabay