أصدر عميل التوافق الخاص بإيثيريوم، Lighthouse، تصحيحًا أمنيًا في 9 نوفمبر وحث مشغلي جميع عقد الإشارة الخاصة به على التحديث في أسرع وقت ممكن.
يجعل إصدار v8.3.3 هذا العمل أولوية عالية للمستخدمين الذين يstakes والذين لا يstakes، لكن إشعار الإصدار يصنف ترقيات عميل المُدقق كأولوية منخفضة للمستخدمين الذين يstakes.
كمُحَمِّل توافق، يربط Lighthouse بين العملاء الآخرين في شبكة إيثريوم القائمة على إثبات الحصة. يعمل عقد الشموع مع محرك تنفيذ للتحقق من المعاملات في الكتل، بينما يتصل عميل المُدقق بعقد الشموع ويدير المفاتيح، وفقًا لكتاب Lighthouse.
يمكن للمشغلين أيضًا تشغيل عقدة منارة دون عميل مُصادق. تتضمن وثائق Lighthouse تحليل البيانات والتطبيقات ضمن هذه الاستخدامات غير المرتبطة بالرهن، ويتلقى هؤلاء المشغلون نفس تعليمات عقدة المنارة ذات الأولوية العالية كما يفعل مستخدمو الرهن في جدول التحديث v8.3.3.
تضع تعريفات الأولويات الخاصة بالمشروع العمل عالي الأولوية على مقياس من الساعات أو الأيام، ليُكمل في أسرع وقت ممكن. أما العمل منخفض الأولوية فيُدرج في دورة التحديث الروتينية التالية، مع اعتبار أسبوعين مثالاً.
اختر إعداد منارة الخاص بك
قم بترقية عقدة الإشارة على الفور. تحديث العميل المُدقق له أولوية منخفضة وينتمي إلى الدورة الروتينية.
عقدات الشعلة المُستثمرة وغير المُستثمرة ذات أولوية عالية؛ يمكن لعملاء المُدققين المُستثمرَين استخدام دورة التحديث العادية.
تظل آليات الثغرة والأثر المحتمل غير مُعلنة. وصف الأولوية العالية يشير إلى طبيعة الطوارئ للترقية. الساعات أو الأيام وفترة أسبوعين هي إرشادات تصنيف توضيحية، وليست مواعيد نهائية ثابتة. لم يُحدد أي تاريخ لنشر التوصية.
يقول المُحافظون إن الإصدار v8.3.3 لا يُدخل أي تغييرات تُسبب انقطاعًا، لكنهم لا يزالون يوجهون المستخدمين الذين يقومون بالترقية من v8.2.x أو إصدارات أقدم إلى قراءة ملاحظات إصدار v8.3.0، وهي اعتبار إضافي للمشغلين الذين تخطوا الإصدارات الوسيطة.
سيتبع تفاصيل الثغرة الأمنية لعميل إيثريوم
يقول الإصدار إن التفاصيل التقنية للثغرات ستُكشف لاحقًا. ومن المقرر إضافة روابط التوصيات الأمنية بمجرد أن يحصل مشغلو الشبكة على وقت للترقية.
يتبع هذا النهج شرح Sigma Prime في 5 نوفمبر عن عملية إفصاحها. يقول مطور Lighthouse إنه يحجب معلومات الثغرات في البداية لإعطاء المستخدمين وقتًا لتحديث عقداتهم، ثم يضيف التفاصيل إلى ملاحظات الإصدار وإشعارات الأمان على GitHub.
لا يُبلغ إشعار الإصدار v8.3.3 عن استغلال نشط أو يحدد خسائر، ولا تُكشف آليات الهجوم أو التأثير المحتمل. لا يُشير التصنيف عالي الأولوية إلى الخطورة الفنية أو العواقب الناتجة عن الهجوم.
الطلب متعلق ببرنامج beacon-node الخاص بـ Lighthouse. بالنسبة للمشغلين الذين يشغلون مكوني Lighthouse، فإن إكمال تحديث عميل المُدقق وحده سيترك تعليمات beacon-node معلقة.
من المهم التحقق من أي مكون يتم ترقيته، لأن الإدخالين في جدول الإصدار لهما جداول زمنية مختلفة. كما أن التفاصيل المعلقة لا تدعم ادعاءات السرقة أو توقف السلسلة الوشيك بناءً على هذا الإشعار.