Ethereum Yazılım İstemcisi Geth Sorunları Güvenliği Sıkılaştırmak İçin Düzeltme

Haber Salı günü 07:08 UTC'de GitHub'da yayınlandı. Ancak, şartların ayrıntıları hemen açıklanmadı.

Salma Hades Gamma (V1.10.8) başlıklı; Salı günü saat 07:08 UTC'de Ethereum GitHub'a gönderildi.

Yayın sayfasındaki gönderilerden birine göre, düzeltmeleri de dahil olmak üzere vektörlerin ayrıntılarını açıklamadı. Bu, bağımlı alt projelerin ve düğüm operatörlerinin yazılımlarını ve düğümlerini güncellemelerine izin verirdi.

Ethernodes.org'dan bir rapor, Ethereum blok zincirindeki tüm düğümlerin yaklaşık %75'inin Geth'i çalıştırdığını belirtiyor. Bu nedenle, bu kullanıcıların güncellenmiş sürüm olan Geth V.1.10.8'e hemen yükseltmeleri önerilir.

Guido Vraken Ethereum'daki Hatayı Keşfediyor
Bir yazılım geliştiricisi Guido Vraken 18 Ağustos tarihinde açıklandı th o hata bulduklarını söyledi. Guido Vraken, açık kaynaklı yazılım kodu güvenlik açıklarını keşfetme konusunda uzmanlaşmış bir bilim adamıdır.

Ayrıca bilimsel çalışmalar, ürün geliştirme ve doğrulama, düzenleyici konular ve öğretim ile ilgilenmektedir. Guido Vraken, Ghent Üniversitesi mezunu ve Natuurpunt'ta gönüllü.

GitHub güvenlik danışma gönderisinde daha önce belirtildiği gibi, Geth'in güvenlik açığı, bir düğümün Ethereum bloklarını yürütememesine neden olabilir.

Ethereum, bir yazılım hatası için son Geth kodunun düzeltmesi sırasında zincirinde geçici bir bölünme yaşadı. Bölünme, Geth geliştiricilerinin kasıtlı bir eylem olan hatayla ilgili iletişim gecikmelerinden kaynaklandı.

Ancak, "düğümler" olarak bilinen birkaç bilgisayar, Geth kullanıcılarını normal uygulamaya göre özelleştirmekle uğraşmaz. Bu, Kasım 2020'de kaydedildiği gibi blok zincirinde bir fikir birliği başarısızlığına yol açtı.

Geth Geliştiricileri En Son Sürümü Üstleniyor
Geth geliştirici ekibi bir blog gönderisinde, güvenlik açığını açığa çıkarmamanın bazı sebeplerden dolayı desteklendiğini belirtti. İlk olarak, eylem, en yeni sürüme geçiş için daha fazla zamana ihtiyaç duyan düğüm operatörlerine yönelik tüm olası saldırıları geciktirir.

Şimdi Geth geliştiricileri, tüm yazılım kullanıcılarının en son sürüme geçiş yapmasının ne kadar acil olduğunu vurguluyor. Ancak, onların biçimsel 18 Ağustos inci duyuru açıkça açığı doğasını ve formu hakkında bilgi vermedi.

Geth geliştiricilerinden biri olan Péter Szilágyi, Salı günü kodun yayınlanmasıyla ilgili tweet atarken fikrini belirtti. “İnsanlar geçen seferki düzeltmemizden memnun değildi; duyuruyu bizim yapmadığımızı kaydettiler. O yüzden bu sefer farklı yapmaya karar verdik; hangisi daha iyi çalışıyor onu bilelim” diye ekledi.

Infura ve diğer büyük Etherum tabanlı cüzdanlar ve hizmetler, bu en son Geth sürümüne destek sözü verdi. Bu duyuruyu Twitter'da halka açık bir şekilde yaptılar .

Kayna: newsbtc.com