Binance Square

teku

2 مشاهدات
2 يقومون بالنقاش
DmitriRich
·
--
يحتاج العنوان الأخير عن «ثغرة أمنية» في إيثيريوم إلى قراءة أكثر تحديدًا. لم يكن هذا خللًا في إجماع الشبكة الرئيسية ولا اختراقًا لمحفظة. كان من الممكن أن تتيح مفاتيح شهادات eMudhra الضعيفة لمهاجم انتحال خدمات خارجية موثوق بها في بعض إعدادات #Teku و#Besu ، ما قد يؤدي إلى إعادة توجيه مكافآت المدقّقين. لم تتأثر عُقد Teku الافتراضية للشبكة الرئيسية، ولم يُبلّغ عن أي استغلال للثغرة. يُزيل Teku 26.10.3 وBesu 26.10.2 الجذور المتأثرة من صور Docker. أما الخطر الذي لم يُلتفت إليه فهو تثبيت الملفات الثنائية: فتحديث عميل #Ethereum لا يُحدّث مخزن الثقة في Java على المضيف. ينبغي للمشغّلين تثبيت التصحيح لـJava بشكل منفصل؛ وعلى مستخدمي Java 26 الانتقال إلى إصدار مدعوم. بالنسبة إلى حاملي $ETH ، فالشبكة ليست تحت الهجوم. أما المشغّلون، فهذا تصحيح للبنية التحتية، وليس عنوانًا ينبغي تجاهله. {future}(ETHUSDT)
يحتاج العنوان الأخير عن «ثغرة أمنية» في إيثيريوم إلى قراءة أكثر تحديدًا.
لم يكن هذا خللًا في إجماع الشبكة الرئيسية ولا اختراقًا لمحفظة.

كان من الممكن أن تتيح مفاتيح شهادات eMudhra الضعيفة لمهاجم انتحال خدمات خارجية موثوق بها في بعض إعدادات #Teku و#Besu ، ما قد يؤدي إلى إعادة توجيه مكافآت المدقّقين.

لم تتأثر عُقد Teku الافتراضية للشبكة الرئيسية، ولم يُبلّغ عن أي استغلال للثغرة.

يُزيل Teku 26.10.3 وBesu 26.10.2 الجذور المتأثرة من صور Docker. أما الخطر الذي لم يُلتفت إليه فهو تثبيت الملفات الثنائية: فتحديث عميل #Ethereum لا يُحدّث مخزن الثقة في Java على المضيف.

ينبغي للمشغّلين تثبيت التصحيح لـJava بشكل منفصل؛ وعلى مستخدمي Java 26 الانتقال إلى إصدار مدعوم.

بالنسبة إلى حاملي $ETH ، فالشبكة ليست تحت الهجوم. أما المشغّلون، فهذا تصحيح للبنية التحتية، وليس عنوانًا ينبغي تجاهله.
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف