以太坊最著名的软件客户端 Geth 为其代码中的威胁安全挑战提供了修补程序。该消息于 UTC 时间周二 07:08 发布到 GitHub。不过,条款的细节并未立即披露。
该版本名为 Hades Gamma (V1.10.8);它于周二 07:08 UTC 发布到 Ethereum GitHub。
根据发布页面上的一篇帖子,它没有透露向量的详细信息,包括它们的修复。这将允许依赖的下游项目和节点运营商更新他们的软件和节点。
相关阅读| Bittrex 全球首席执行官宣布迪拜将从加密货币市场扩张中受益
来自 Ethernodes.org 的一份报告指出,以太坊区块链上近 75% 的所有节点都运行 Geth。因此,建议这些用户立即升级到更新版本 Geth V.1.10.8。
Guido Vraken 发现以太坊的漏洞
软件开发人员 Guido Vraken 于 8 月 18 日宣布他发现了该漏洞。 Guido Vraken 是一位专门发现开源软件代码漏洞的科学家。
他还对科学工作、产品开发和验证、监管问题和教学感兴趣。 Guido Vraken 毕业于根特大学,是 Natuurpunt 的一名志愿者。
正如之前在 GitHub 安全咨询帖子中所述,Geth 的漏洞会导致节点无法执行以太坊区块。
在上一次 Geth 代码修复软件错误期间,以太坊在其链上出现了临时分裂。分裂的原因是 Geth 开发人员就该错误进行了沟通失误,这是故意的。
然而,几台被称为“节点”的计算机并不费心将他们的 Geth 用户定制为正常实现。正如 2020 年 11 月所记录的那样,这导致了区块链中的共识失败。
Geth 开发人员采用最新版本
在一篇博文中,Geth 开发团队提到不暴露安全漏洞是有原因的。首先,该法案延迟了对需要更多时间迁移到最新版本的有意节点运营商的所有潜在攻击。
现在,Geth 开发人员强调了让所有软件用户迁移到最新版本的紧迫性。然而,他们在 8 月 18 日的正式公告并没有明确描述漏洞的性质和形式。
相关阅读|前 DigitalX 高管被任命为新的币安澳大利亚首席执行官
其中一位 Geth 开发人员 Péter Szilágyi 在周二发布有关代码发布的推文时表达了他的观点。他说:“人们对我们上次的修补程序不满意;他们指出我们没有宣布。所以我们决定这次采取不同的做法;让我们知道哪个效果更好,” – 他补充道。
Infura 和其他基于 Etherum 的主要钱包和服务已承诺支持最新的 Geth 版本。他们在 Twitter 上公开宣布了这一消息。
来自Pixabay的精选图片