BTC $81,774.66 -2.00%
ETH $2,401.96 -2.59%
BNB $732.94 -1.66%
XRP $1.32 -2.45%
SOL $104.25 -2.48%
TRX $0.3305 -0.00%
DOGE $0.0792 -3.28%
ADA $0.2168 -4.02%
BCH $275.74 -3.59%
LINK $12.04 -2.78%
HYPE $78.13 -3.69%
AAVE $147.05 -5.46%
SUI $0.9843 -4.91%
XLM $0.1778 -3.65%
ZEC $1,257.82 -2.04%
AAPL $343.65 +1.44%
AMZN $257.58 -2.09%
GOOGL $328.51 -2.42%
MSFT $531.41 +0.15%
META $677.35 -2.16%
NVDA $217.45 -1.51%
TSLA $372.24 -1.86%
SNDK $1,321.99 -6.51%
INTC $88.89 -5.16%
SPCX $154.36 -3.45%
MU $885.65 -4.13%
AMD $530.64 -2.88%
BTC $81,774.66 -2.00%
ETH $2,401.96 -2.59%
BNB $732.94 -1.66%
XRP $1.32 -2.45%
SOL $104.25 -2.48%
TRX $0.3305 -0.00%
DOGE $0.0792 -3.28%
ADA $0.2168 -4.02%
BCH $275.74 -3.59%
LINK $12.04 -2.78%
HYPE $78.13 -3.69%
AAVE $147.05 -5.46%
SUI $0.9843 -4.91%
XLM $0.1778 -3.65%
ZEC $1,257.82 -2.04%
AAPL $343.65 +1.44%
AMZN $257.58 -2.09%
GOOGL $328.51 -2.42%
MSFT $531.41 +0.15%
META $677.35 -2.16%
NVDA $217.45 -1.51%
TSLA $372.24 -1.86%
SNDK $1,321.99 -6.51%
INTC $88.89 -5.16%
SPCX $154.36 -3.45%
MU $885.65 -4.13%
AMD $530.64 -2.88%

besu

Все
Статьи
Новости

Besu исправил 5 уязвимостей безопасности: версия 26.7.1 была выпущена 27 июля

ChainCatcher сообщает, что клиент Ethereum Besu исправил 5 уязвимостей безопасности, обнаруженных компанией CertiK, в версии 26.7.1, выпущенной 27 июля, и 14 августа были опубликованы 4 подробных уведомления о безопасности. Подробности уязвимостей будут раскрыты позже, чтобы операторы узлов могли завершить развертывание обновлений.Директор по безопасности и старший партнер по аудиту CertiK Джиалианг Чан заявил, что такая организация, при которой патчи предоставляются заранее, а детали позже, обеспечивает 18-дневный буферный период, в течение которого операторы узлов могут идентифицировать затронутые развертывания, протестировать новую версию и координировать обновление с валидаторами или участниками альянса. Соответствующие уязвимости касаются обработки широковещательной передачи блоков, кэширования предложений консенсуса будущей высоты, ограничений подписки WebSocket и создания фильтров JSON-RPC. Если уязвимости не будут исправлены, злоумышленники могут исчерпать ресурсы памяти или потоков узла, что повлияет на доступность узла и обработку консенсуса.CertiK проводит противостоящее тестирование точка-точка, HTTP RPC, WebSocket RPC и интерфейса консенсуса в частной многосетевой тестовой сети с помощью метода Chain Scan и предоставляет команде Besu инструменты для воспроизводимого тестирования. CertiK обновляет Chain Scan, чтобы расширить круглосуточное многосетевое тестирование для публичных сетей.
app_icon
ChainCatcher Building the Web3 world with innovations.