В ведущем клиенте Ethereum устранили серьезный баг

Ethereum Geth выпустили срочное исправление для бага высокого уровня серьезности в своем коде. Детали уязвимости они не раскрывают, чтобы операторы нод, в том числе используемых различными проектами и сервисами, могли безопасно обновиться. Согласно Ethernodes.org, в настоящее время около 75% нод Ethereum использует Geth. Им следует в кратчайшие сроки перейти на актуальную версию 1.10.8. Разработчик Гвидо Вранкен, специализирующийся на поиске уязвимостей в программном обеспечении с открытым кодом, сообщил о выявлении проблемы в среду, 18 августа. В ноябре 2020 года исправление бага в клиенте Geth вызвало разделение блокчейна Ethereum на две цепи. Как выяснилось, разработчики добавили фикс в предыдущий релиз, но не стали подчеркивать его серьезность, чтобы не привлекать внимание злоумышленников. В результате многие операторы проигнорировали обновление, а их ноды перестали синхронизироваться с блокчейном, что стало причиной массовых сбоев в работе сервисов на базе Ethereum. Разработчики тогда признали, что им следует поработать над процедурами информирования участников сети о важных исправлениях. «В прошлый раз люди разозлились на нас, когда мы внесли срочные изменения, но не сообщили о них. На этот раз мы решили поступить иначе. Посмотрим, как будет лучше», — написал разработчик Geth Петер Силадьи.Нажмите, чтобы раскрыть…