تشير أخبار Mars Finance إلى أن مؤسسة Zcash أعلنت إطلاق تحديث الإصدار 4.5.1 من Zebra لتصحيح ثغرة أمنية على مستوى التوافق، وتشجع بشدة جميع مشغلي العقد على التحديث الفوري. تُعرف هذه الثغرة بـ GHSA-2prc-cj5x-4443، وهي تتعلق بخطأ في حساب sigop (عدد عمليات التوقيع) في معاملات P2SH، مما قد يؤدي إلى خطر انقسام توافقي محتمل. يصحح هذا التصحيح مشكلة لم تُصلح بشكل كامل في الإصدار 4.5.0 الذي تم إصداره بالأمس. أوضح فريق تطوير Zcash أن المشكلة نشأت من اختلاف في منطق عد sigop بين التImplementations المختلفة، مما قد يؤدي إلى نتائج مختلفة عند التحقق من المعاملات، وبالتالي التأثير على اتساق التوافق على السلسلة. تم تصحيح المشكلة من خلال التراجع وتعديل منطق التنفيذ بلغة Rust لضمان التوافق مع السلوك المتوقع من البروتوكول. وأكدت مؤسسة Zcash أنه لا توجد حاليًا أي حلول بديلة لهذه المشكلة، وأن التحديث إلى الإصدار 4.5.1 هو الطريقة الوحيدة لضمان بقاء العقد على السلسلة الصحيحة وتجنب خطر الانقسام المحتمل.
مؤسسة Zcash تُطلق تحديثًا طارئًا لـ Zebra 4.5.1 لإصلاح ثغرة حرجة في التوافق
MarsBitمشاركة
ملخص
أصدرت مؤسسة Zcash إصدار Zebra 4.5.1 لإصلاح عيب حرج في آلية التوافق. تتضمن الثغرة، GHSA-2prc-cj5x-4443، عدًا غير صحيح لـ sigops في معاملات P2SH، مما يعرض النظام لانقسامات في التوافق. يصحح هذا التحديث إصلاحًا غير كامل تم تطبيقه في الإصدار 4.5.0. تنشأ المشكلة من منطق غير متسق في عد sigops عبر الت implementations، مما قد يؤدي إلى تحقق العقد للمعاملات بشكل مختلف. يضبط الإصلاح كود Rust ليتوافق مع توقعات البروتوكول. تحذر المؤسسة من عدم وجود حل بديل، وتشجع المستخدمين على التحديث لتجنب انقسامات السلسلة. قد تنحرف العقد التي تعمل بالإصدارات الأقدم عن السلسلة الصحيحة وفقًا لقواعد توافق ناكاموتو.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.