BTC $84,010.22 +1.29%
ETH $2,470.67 +0.97%
BNB $745.86 +0.68%
XRP $1.36 +2.17%
SOL $106.79 +0.33%
TRX $0.3307 -0.11%
DOGE $0.0818 +0.03%
ADA $0.2249 +0.54%
BCH $285.81 +0.97%
LINK $12.49 +1.36%
HYPE $80.56 +0.30%
AAVE $154.72 +0.18%
SUI $1.02 -0.19%
XLM $0.1836 +0.90%
ZEC $1,311.57 +4.27%
AAPL $343.85 +1.60%
AMZN $261.57 -0.73%
GOOGL $334.00 -2.11%
MSFT $530.99 +0.35%
META $715.05 +2.79%
NVDA $219.83 -0.48%
TSLA $374.38 -1.50%
SNDK $1,355.62 -3.57%
INTC $91.17 -3.77%
SPCX $157.06 -1.43%
MU $901.03 -1.85%
AMD $543.21 -1.13%
BTC $84,010.22 +1.29%
ETH $2,470.67 +0.97%
BNB $745.86 +0.68%
XRP $1.36 +2.17%
SOL $106.79 +0.33%
TRX $0.3307 -0.11%
DOGE $0.0818 +0.03%
ADA $0.2249 +0.54%
BCH $285.81 +0.97%
LINK $12.49 +1.36%
HYPE $80.56 +0.30%
AAVE $154.72 +0.18%
SUI $1.02 -0.19%
XLM $0.1836 +0.90%
ZEC $1,311.57 +4.27%
AAPL $343.85 +1.60%
AMZN $261.57 -0.73%
GOOGL $334.00 -2.11%
MSFT $530.99 +0.35%
META $715.05 +2.79%
NVDA $219.83 -0.48%
TSLA $374.38 -1.50%
SNDK $1,355.62 -3.57%
INTC $91.17 -3.77%
SPCX $157.06 -1.43%
MU $901.03 -1.85%
AMD $543.21 -1.13%

besu

すべて
記事
速報

Besuは5つのセキュリティ脆弱性を修正しました:バージョン26.7.1は7月27日にリリースされました

イーサリアムクライアントのBesuは、7月27日にリリースされた26.7.1バージョンで、ブロックチェーンセキュリティ会社CertiKが発見した5つのセキュリティ脆弱性を修正し、8月14日に4つの詳細なセキュリティ公告を発表しました。脆弱性の詳細は、ノードオペレーターがアップグレードの展開を完了できるように、後日公開されます。CertiKのセキュリティエンジニアリングディレクター兼シニア監査パートナーであるJialiang Changは、パッチを先行させ、詳細を後置するアレンジが18日間のバッファ期間を提供し、ノードオペレーターが影響を受ける展開を特定し、新しいバージョンをテストし、バリデーターやアライアンスの参加者と調整してアップグレードを完了できると述べました。関連する脆弱性は、ブロックブロードキャスト処理、将来の高度な合意提案キャッシュ、WebSocketのサブスクリプション制限、およびJSON-RPCフィルターの作成に関係しています。修正されない場合、攻撃者はノードのメモリまたはスレッドリソースを枯渇させ、ノードの可用性や合意処理に影響を与える可能性があります。CertiKはChain Scanメソッドを使用して、プライベートなマルチノードテストネットワークでピアツーピア、HTTP RPC、WebSocket RPC、および合意インターフェースに対する対抗テストを実施し、Besuチームに再現可能なテストツールを提供しました。CertiKは、パブリックチェーンネットワークに対する24時間体制のマルチノードテストを拡大するためにChain Scanを更新しています。

イーサリアムのコア開発者:NethermindとBesuがイーサリアムの歴史データの保存を停止するのは無責任だ

ChainCatcher のメッセージ、イーサリアムのコア開発者であり、Geth クライアントの開発者である Péter Szilágyi がソーシャルプラットフォームで述べたところによると、イーサリアムクライアント Nethermind と Besu がイーサリアムの歴史データの保存を停止し、プロトコルに違反しないように標準化しようとする行為は無責任であるとのことです。ユーザーに歴史的チェーンを保存させないことは非常に不誠実なマーケティング手法であり、ユーザーが X クライアントに切り替えるのはそれがより小さいからです。彼らは依然として古いデータにアクセスできるのは、Geth がこれらのデータを提供しているからです。ユーザーは Geth 開発者について何も知りません。彼らは EIP-4844 に協力し、まず歴史的ブロックをアーカイブする手助けをし、その後すべてのクライアントが一度にそれらを削除できるようにすることができますが、市場シェアは変わりません。Péter Szilágyi はイーサリアムからの撤退を考えており、「コア開発者ですら他の開発者に対する利益を最大化しているのに、なぜそれをより良くするために努力する必要があるのか?私はその中に参加しているすべての人に深い失望を感じています」と述べています。
app_icon
ChainCatcher Building the Web3 world with innovations.