ইথেরিয়াম কনসেনসাস ক্লায়েন্ট লাইটহাউস ৯ নভেম্বর একটি সিকিউরিটি প্যাচ প্রকাশ করেছে এবং এর সমস্ত বেকন নোডের অপারেটরদের যত দ্রুত সম্ভব আপগ্রেড করার জন্য অনুরোধ জানিয়েছে।
v8.3.3 রিলিজটি স্টেক করা এবং স্টেক না করা ব্যবহারকারীদের জন্য এই কাজকে উচ্চ অগ্রাধিকার হিসাবে চিহ্নিত করে, তবে রিলিজ নোট স্টেকিং ব্যবহারকারীদের জন্য ভ্যালিডেটর-ক্লায়েন্ট আপগ্রেডকে কম অগ্রাধিকার হিসাবে মূল্যায়ন করে।
একটি কনসেনসাস ক্লায়েন্ট হিসাবে, লাইটহাউস ইথেরিয়ামের প্রুফ-অফ-স্টেক নেটওয়ার্ক-এর অন্যান্য ক্লায়েন্টগুলির সাথে সংযুক্ত হয়। এর বিকন নোড ব্লকগুলিতে লেনদেনগুলি বৈধতা দেওয়ার জন্য একটি এক্সিকিউশন ইঞ্জিনের সাথে কাজ করে, যখন ভ্যালিডেটর ক্লায়েন্ট বিকন নোডের সাথে সংযুক্ত হয় এবং চাবিগুলি পরিচালনা করে, Lighthouse Book-এর অনুযায়ী।
অপারেটররা একটি ভ্যালিডেটর ক্লায়েন্ট ছাড়াই একটি বেকন নোড চালাতে পারেন। লাইটহাউসের ডকুমেন্টেশনে এই নন-স্টেকিং ব্যবহারগুলির মধ্যে ডেটা বিশ্লেষণ এবং অ্যাপ্লিকেশনগুলি অন্তর্ভুক্ত রয়েছে, এবং এই অপারেটরদের v8.3.3 আপডেট টেবিলে স্টেকিং ব্যবহারকারীদের মতোই উচ্চ-অগ্রাধিকারের বেকন-নোড নির্দেশনা প্রদান করা হয়।
প্রকল্পের প্রাধান্য সংজ্ঞা অনুযায়ী, উচ্চ-প্রাধান্যের কাজগুলি ঘন্টা বা দিনের সময়সীমায় সম্পন্ন করা হবে, যা যত দ্রুত সম্ভব করা উচিত। নিম্ন-প্রাধান্যের কাজগুলি পরবর্তী নিয়মিত আপডেট চক্রে অন্তর্ভুক্ত হবে, যার জন্য দুই সপ্তাহকে একটি উদাহরণ হিসেবে দেওয়া হয়েছে।
আপনার লাইটহাউস সেটআপ নির্বাচন করুন
বেকন নোডটি দ্রুত আপগ্রেড করুন। ভ্যালিডেটর-ক্লায়েন্ট আপডেটের প্রাধান্য কম এবং এটি সাধারণ চক্রের অংশ।
স্টেকিং এবং অ-স্টেকিং বেকন নোডগুলি উচ্চ অগ্রাধিকার পায়; স্টেকিং ভ্যালিডেটর ক্লায়েন্টগুলি সাধারণ আপডেট চক্র ব্যবহার করতে পারে।
ভালনারেবিলিটি মেকানিক্স এবং সম্ভাব্য প্রভাব এখনও প্রকাশ করা হয়নি। হাই প্রাইরিটি আপগ্রেডের জরুরিতা বর্ণনা করে। ঘণ্টা বা দিন এবং দুই সপ্তাহ হল উদাহরণস্বরূপ শ্রেণীবদ্ধকরণের নির্দেশিকা, কোনো নির্দিষ্ট ডেডলাইন নয়। কোনো অ্যাডভাইজারি প্রকাশের তারিখ দেওয়া হয়নি।
মেইনটেইনারদের মতে, v8.3.3-এ কোনো ব্রেকিং পরিবর্তন যোগ করা হয়নি, তবে v8.2.x বা তার আগের সংস্করণ থেকে আপগ্রেড করছেন এমন ব্যবহারকারীদের v8.3.0 রিলিজ নোট পড়তে সুপারিশ করা হয়েছে, যা হালনাগাদ সংস্করণগুলি লাফিয়ে যাওয়া অপারেটরদের জন্য একটি অতিরিক্ত বিবেচনা।
ইথেরিয়াম ক্লায়েন্টের ভালনারেবিলিটি বিস্তারিত অনুসরণ করবে
প্রকাশনায় বলা হয়েছে যে ভাজনাগুলির প্রযুক্তিগত বিবরণ পরে প্রকাশ করা হবে। নেটওয়ার্ক অপারেটরদের আপগ্রেড করার জন্য সময় পাওয়ার পরেই নিরাপত্তা সতর্কীকরণের লিঙ্কগুলি যোগ করা হবে।
এই পদ্ধতিটি সিগমা প্রাইমের ৫ নভেম্বর তার প্রকাশ প্রক্রিয়ার ব্যাখ্যা অনুসরণ করে। লাইটহাউস ডেভেলপার বলেন যে এটি প্রাথমিকভাবে ভালনারেবিলিটির তথ্য সংরক্ষণ করে ব্যবহারকারীদের তাদের নোডগুলি আপডেট করার জন্য সময় দেয়, তারপর বিস্তারিত তথ্যগুলি রিলিজ নোট এবং GitHub সিকিউরিটি অ্যাডভাইজারিজে যোগ করে।
v8.3.3 নোটটি সক্রিয় দুর্নীতি বা ক্ষতির পরিচয় দেয় না, এবং আক্রমণের কৌশল ও সম্ভাব্য প্রভাব এখনও প্রকাশিত হয়নি। উচ্চ প্রাধান্যের লেবেলটি আক্রমণের প্রযুক্তিগত গুরুত্ব বা পরিণতি প্রকাশ করে না।
অনুরোধটি শুধুমাত্র Lighthouse-এর beacon-node সফটওয়্যারের জন্য। Lighthouse-এর উভয় উপাদান চালানোকারীদের জন্য, শুধুমাত্র একটি validator-client আপডেট পূর্ণ করলেও beacon-node নির্দেশটি অপেক্ষায় থাকবে।
যে কম্পোনেন্টটি আপগ্রেড হচ্ছে তা পরীক্ষা করা গুরুত্বপূর্ণ, কারণ রিলিজ টেবিলে দুটি এন্ট্রির ভিন্ন সময়সূচি রয়েছে। অবরুদ্ধ বিস্তারিতগুলি এই নোটিশ দ্বারা চুরি বা আসন্ন চেইন হাল্টের দাবিগুলিকে সমর্থন করে না।