besu

Tin tức từ ChainCatcher, khách hàng Ethereum Besu đã sửa chữa 5 lỗ hổng bảo mật được phát hiện bởi công ty bảo mật blockchain CertiK trong phiên bản 26.7.1 phát hành vào ngày 27 tháng 7, và đã phát hành 4 thông báo bảo mật chi tiết vào ngày 14 tháng 8. Chi tiết về các lỗ hổng sẽ được công bố sau, để các nhà điều hành nút có thể hoàn thành việc nâng cấp và triển khai.Giám đốc kỹ thuật bảo mật và đối tác kiểm toán cao cấp của CertiK, Jialiang Chang cho biết, việc sắp xếp trước bản vá và để lộ chi tiết sau cung cấp một khoảng thời gian đệm 18 ngày, cho phép các nhà điều hành nút xác định các triển khai bị ảnh hưởng, thử nghiệm phiên bản mới và phối hợp với các xác thực viên hoặc các bên tham gia liên minh để hoàn thành việc nâng cấp. Các lỗ hổng liên quan đến việc xử lý phát sóng khối, bộ nhớ cache đề xuất đồng thuận độ cao trong tương lai, giới hạn đăng ký WebSocket và tạo bộ lọc JSON-RPC. Nếu không được sửa chữa, kẻ tấn công có thể làm cạn kiệt bộ nhớ hoặc tài nguyên luồng của nút, ảnh hưởng đến khả năng sử dụng và xử lý đồng thuận của nút.CertiK đã thực hiện kiểm tra đối kháng trên mạng thử nghiệm đa nút riêng tư bằng phương pháp Chain Scan, đối với giao thức điểm-điểm, HTTP RPC, WebSocket RPC và giao diện đồng thuận, và cung cấp cho nhóm Besu công cụ kiểm tra có thể tái tạo. CertiK đang cập nhật Chain Scan để mở rộng kiểm tra đa nút 24/7 cho mạng công khai.

Tin tức từ ChainCatcher, nhà phân tích ETF của Bloomberg Eric Balchunas đã đăng trên nền tảng X cho biết, việc chuyển đổi số của DTCC diễn ra trên HyperLedger Besu, tức là mạng riêng của DTCC, cũng như trên chuỗi công cộng Canton. Đây là một phần trong chiến lược đa chuỗi của DTCC, nhằm đảm bảo tính linh hoạt, khả năng mở rộng và sự lựa chọn.Ngoài ra, DTCC hiện đang quản lý quy mô chứng khoán vượt quá 114 triệu tỷ USD, và công ty con của họ đã xử lý tổng giá trị giao dịch chứng khoán khoảng 4,7 triệu tỷ USD trong năm ngoái.

ChainCatcher message, Ethereum core developer and Geth client developer Péter Szilágyi stated on social media that the Ethereum clients Nethermind and Besu stopping the storage of Ethereum historical data and hoping to standardize this behavior without violating the protocol is irresponsible.Allowing users not to store historical chains is a very dishonest marketing tactic; users switch to the X client because it is smaller; they can still access old data because Geth provides it; users are completely unaware of this with the Geth developers. They could collaborate on EIP-4844 to first help archive historical blocks, and then all clients could delete them at once, but the market share would not change.Péter Szilágyi expressed a desire to exit Ethereum, saying, "Since even the core developers are maximizing their interests relative to other developers, why bother trying to make it better? I am deeply disappointed in everyone involved."