Yayasan Zcash secara darurat merilis Zebra 4.5.0: memperbaiki kerentanan tingkat konsensus dan mendorong peningkatan wajib

robot
Pembuatan abstrak sedang berlangsung
Berita dari CoinWorld, Yayasan Zcash merilis pembaruan versi 4.5.0 dari klien node Zebra, memperbaiki beberapa kerentanan keamanan termasuk satu kerentanan konsensus penting dan beberapa masalah DoS (penolakan layanan) berisiko tinggi, sangat disarankan agar semua operator node segera melakukan upgrade. Perbaikan inti meliputi kesalahan penghitungan sigop dalam parsing skrip p2sh, cacat logika cache verifikasi blok nu5, risiko crash akibat overflow saldo alamat transparan, serta beberapa kerentanan crash dan kehabisan sumber daya dalam antarmuka RPC dan penanganan mempool. Beberapa kerentanan dapat dimanfaatkan oleh node jahat, menyebabkan node hang, siklus restart, bahkan berhenti beroperasi secara permanen. Selain itu, versi ini menambahkan dukungan untuk zip-213 dan mengoptimalkan kinerja jaringan serta batas keamanan. Yayasan Zcash menyatakan bahwa pembaruan ini memperbaiki lebih dari 80 laporan keamanan dari rencana pengungkapan kerentanan ZCG, dan upgrade adalah satu-satunya cara untuk memastikan node tidak mengalami fork jaringan dan risiko keamanan.
ZEC-3,08%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 6
  • 2
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
GateUser-991fc58a
· 10jam yang lalu
Patch yang dihasilkan dari lebih dari 80 laporan, kekuatan audit komunitas cukup bagus
Lihat AsliBalas0
SilverCubeInsomnia
· 10jam yang lalu
Bug perhitungan sigop p2sh ternyata baru terungkap sekarang, beban sejarah memang masih membekas
Lihat AsliBalas0
NeonHalf-MeltedIceCream
· 10jam yang lalu
Zebra 4.5.0 daftar perbaikan ini membuat punggung merinding, perhitungan sigop p2sh dan cache nu5 semuanya adalah bagian dari lapisan konsensus, operator node benar-benar harus melakukan peningkatan semalaman
Lihat AsliBalas0
TacoTreasury
· 10jam yang lalu
nu5 verifikasi cache ini sebagai optimisasi, verifikasi kinerja node seharusnya bisa bernafas lega sekarang
Lihat AsliBalas0
BorrowedSun
· 10jam yang lalu
DoS vektor telah diperbaiki banyak, sebelumnya apakah RPC dan dua titik crash di memory pool belum pernah diuji fuzz?
Lihat AsliBalas0
PatchNotePaladin
· 10jam yang lalu
ZIP-213 akhirnya diterapkan, logika interaksi antara kolam penyembunyian dan alamat transparan kembali maju satu langkah
Lihat AsliBalas0
  • Disematkan