币界网消息、Zcash基金会はノードクライアントZebra 4.5.0バージョンのアップデートを発表し、複数のセキュリティ脆弱性を修正しました。これには、合意の重要な脆弱性や複数の高危険度のサービス拒否（DoS）問題が含まれ、すべてのノード運営者に直ちにアップグレードを強く推奨します。主な修正内容は、p2shスクリプト解析におけるsigopカウントの誤り、nu5ブロック検証キャッシュロジックの欠陥、透明アドレス残高のオーバーフローによるクラッシュリスク、そして複数のRPCインターフェースとメモリプール処理におけるクラッシュやリソース枯渇の脆弱性です。一部の脆弱性は悪意のあるノードによって悪用され、ノードのフリーズ、再起動ループ、さらには永久停止を引き起こす可能性があります。さらに、このバージョンではzip-213のサポートが追加され、ネットワークのパフォーマンスとセキュリティ境界も最適化されました。Zcash基金会は、本アップデートでZCG脆弱性公開計画からの80以上のセキュリティレポートを修正したと述べており、アップグレードはチェーンの分裂やセキュリティリスクを防ぐ唯一の方法です。

ZEC-3.08%

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。

8 いいね

報酬
8
6
2
共有

コメントを追加

GateUser-991fc58a

· 10時間前

80以上のレポートから積み上げられたパッチ、コミュニティの監査の力強さが伺える

原文表示返信0

SilverCubeInsomnia

· 10時間前

p2sh の sigop カウントバグがついに今になって発覚するとは、やはり歴史的な負担だね

原文表示返信0

NeonHalf-MeltedIceCream

· 10時間前

Zebra 4.5.0 この修正リストは見ていてぞっとする、p2sh sigop のカウントと nu5 キャッシュはどちらもコンセンサス層のものだ、ノード運営者は本当に夜通しアップグレードしなければならない

原文表示返信0

TacoTreasury

· 10時間前

nu5検証キャッシュこの最適化、ノードのパフォーマンス検証は一息つけるはずだ

原文表示返信0

BorrowedSun

· 10時間前

DoS ベクトルはたくさん修正されたし、RPC とメモリプールのあの二つのクラッシュポイントは以前誰もファズしていなかったのかな

原文表示返信0

PatchNotePaladin

· 10時間前

ZIP-213 ついに実現し、隔離プールと透明アドレスの相互作用のロジックがまた一歩前進した

原文表示返信0

人気の話題
もっと見る
#
WinGoldBarsWithGrowthPoints
1.19M 人気度
#
WTICrudeFallsBelow90Dollars
1.49M 人気度
#
IsraelStrikesIranBTCPlunges
51.1K 人気度
#
StockTradingChallengeUpTo17000U
163.27K 人気度
#
USIranNegotiationGame
9.39M 人気度

ピン留め

サイトマップ

Zcash財団は緊急にZebra 4.5.0をリリース：コンセンサスレベルの脆弱性を修正し、アップグレードを強く推奨

人気の話題

WinGoldBarsWithGrowthPoints

WTICrudeFallsBelow90Dollars

IsraelStrikesIranBTCPlunges

StockTradingChallengeUpTo17000U

USIranNegotiationGame

ピン留め