Forklog 2021-08-24 10:56:31

Разработчики устранили серьезный баг в популярном клиенте Ethereum

Разработчики ведущего клиента Ethereum выпустили новую версию Geth v1.10.8, исправляющую серьезную уязвимость в коде. Heads up!Geth v1.10.8 is out, fixing a security vulnerability in all live versions of Geth. All Geth users need to update.Further details will be provided at a later date to avoid attacks on #Ethereum and downstream projects.https://t.co/VQ398K0TA4— Go Ethereum (@go_ethereum) August 24, 2021 «Точный вектор атаки будет предоставлен позднее, чтобы операторы нод и зависимые проекты могли обновиться», — говорится в сообщении. По словам разработчиков, уязвимы все версии Geth, поддерживающие хардфорк London. Они призвали пользователей установить новую версию клиента. https://forklog.com/dobro-pozhalovat-v-london-kak-ethereum-perezhil-ocherednoj-hardfork/ Согласно Ethernodes.org, на момент написания 74,5% нод используют Geth. Данные: Ethernodes.org. В 2016 году клиент Geth подвергся масштабной DDoS-атаке. Оптимальным вариантом решения такой проблемы было подключение нод к другому ПО. В августе 2020 года баг в клиентах Parity-Ethereum и OpenEthereum привел к ошибке синхронизации 13% нод в сети. Тогда же глава команды Geth Петер Силадьи высказался против создания списка критических уязвимостей — по его мнению, это угрожает сети Ethereum и может привести к неблагоприятным финансовым последствиям. Напомним, в конце мая 2021 года разработчик Ethereum Foundation Тим Бейко рассказал о проблеме в предложении EIP-1559, которая могла привести к перегрузке сети. Подписывайтесь на канал ForkLog в YouTube!

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения