ตามที่ Zcash Foundation ระบุว่า Zebra เวอร์ชัน 4.4.0 ได้เปิดตัวเมื่อวันที่ 2 พฤษภาคม เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยระดับฉันทามติหลายรายการ และแนะนำอย่างยิ่งให้ผู้ให้บริการโหนดทุกคนอัปเกรดทันที การอัปเดตนี้แก้ไขปัญหาช่องโหว่ที่ทำให้เกิดการโจมตีแบบปฏิเสธการให้บริการซึ่งอาจทำให้การค้นพบบล็อกใหม่หยุดชะงัก ข้อผิดพลาดในการนับการทำงานของลายเซ็นบล็อก (sigops) ที่อาจทำให้ฉันทามติเกิดการแยกตัว ความผิดปกติในการจัดการค่าแฮชลายเซ็นธุรกรรมแบบโปร่งใส และความเสี่ยงจากการโจมตีขยายการจัดสรรหน่วยความจำ

มูลนิธิเตือนว่าช่องโหว่บางอย่างอาจทำให้โหนด Zebra ยอมรับบล็อกที่ zcashd ปฏิเสธ ซึ่งอาจนำไปสู่การเกิด chain forks หากไม่มีการอัปเดตอย่างทันท่วงที โหนดจะเผชิญความเสี่ยงรวมถึงการหยุดชะงักของการค้นพบบล็อก การแตกแยกของฉันทามติ และการใช้ทรัพยากรมากเกินไป โดยขณะนี้ยังไม่มีมาตรการบรรเทาอื่นที่ใช้งานได้

news.view.source

news.article.disclaimer

news.related.news

05-02 02:43

ความยากในการขุด Bitcoin ลดลง 2.3% สู่ 132.47 ล้านล้านระดับ T

05-02 01:47

มูลนิธิ Zcash เปิดตัว Zebra 4.4.0 แก้ไขช่องโหว่ด้านความปลอดภัยระดับคอนเซนซัส

05-01 01:15

ซินดิเคทสูญเสีย $380K ในสินทรัพย์จากการรั่วไหลของคีย์ส่วนตัว โดยสัญญาสะพานถูกอัปเกรดอย่างเป็นอันตรายในวันที่ 1 พฤษภาคม

04-30 09:41

Jasper Vault เปิดตัว Perpetual Protect หลังวันหยุด May Day และยกเลิกข้อจำกัดรหัสเชิญ

04-30 01:25