BTC $81,129.92 -4.14%
ETH $2,377.23 -5.46%
BNB $728.23 -2.98%
XRP $1.31 -5.56%
SOL $103.74 -4.50%
TRX $0.3281 -1.40%
DOGE $0.0784 -5.87%
ADA $0.2115 -7.32%
BCH $274.19 -4.50%
LINK $11.91 -6.14%
HYPE $77.23 -5.49%
AAVE $145.68 -8.36%
SUI $0.9761 -6.75%
XLM $0.1757 -5.42%
ZEC $1,195.69 -12.49%
AAPL $346.37 +0.50%
AMZN $250.38 -5.16%
GOOGL $325.23 -2.86%
MSFT $524.04 -1.65%
META $647.51 -8.61%
NVDA $212.68 -4.09%
TSLA $378.39 -2.24%
SNDK $1,258.07 -9.65%
INTC $86.09 -7.14%
SPCX $145.71 -7.81%
MU $864.67 -5.94%
AMD $510.52 -7.97%
BTC $81,129.92 -4.14%
ETH $2,377.23 -5.46%
BNB $728.23 -2.98%
XRP $1.31 -5.56%
SOL $103.74 -4.50%
TRX $0.3281 -1.40%
DOGE $0.0784 -5.87%
ADA $0.2115 -7.32%
BCH $274.19 -4.50%
LINK $11.91 -6.14%
HYPE $77.23 -5.49%
AAVE $145.68 -8.36%
SUI $0.9761 -6.75%
XLM $0.1757 -5.42%
ZEC $1,195.69 -12.49%
AAPL $346.37 +0.50%
AMZN $250.38 -5.16%
GOOGL $325.23 -2.86%
MSFT $524.04 -1.65%
META $647.51 -8.61%
NVDA $212.68 -4.09%
TSLA $378.39 -2.24%
SNDK $1,258.07 -9.65%
INTC $86.09 -7.14%
SPCX $145.71 -7.81%
MU $864.67 -5.94%
AMD $510.52 -7.97%

besu

Все
Статьи
Новости

Besu исправил 5 уязвимостей безопасности: версия 26.7.1 была выпущена 27 июля

ChainCatcher сообщает, что клиент Ethereum Besu исправил 5 уязвимостей безопасности, обнаруженных компанией CertiK, в версии 26.7.1, выпущенной 27 июля, и 14 августа были опубликованы 4 подробных уведомления о безопасности. Подробности уязвимостей будут раскрыты позже, чтобы операторы узлов могли завершить развертывание обновлений.Директор по безопасности и старший партнер по аудиту CertiK Джиалианг Чан заявил, что такая организация, при которой патчи предоставляются заранее, а детали позже, обеспечивает 18-дневный буферный период, в течение которого операторы узлов могут идентифицировать затронутые развертывания, протестировать новую версию и координировать обновление с валидаторами или участниками альянса. Соответствующие уязвимости касаются обработки широковещательной передачи блоков, кэширования предложений консенсуса будущей высоты, ограничений подписки WebSocket и создания фильтров JSON-RPC. Если уязвимости не будут исправлены, злоумышленники могут исчерпать ресурсы памяти или потоков узла, что повлияет на доступность узла и обработку консенсуса.CertiK проводит противостоящее тестирование точка-точка, HTTP RPC, WebSocket RPC и интерфейса консенсуса в частной многосетевой тестовой сети с помощью метода Chain Scan и предоставляет команде Besu инструменты для воспроизводимого тестирования. CertiK обновляет Chain Scan, чтобы расширить круглосуточное многосетевое тестирование для публичных сетей.
app_icon
ChainCatcher Building the Web3 world with innovations.