🚨 Luma 4.3.1 ayun na—kritis na pag-update! Ang Zcash Foundation ay nagpahayag ng bersyon 4.3.1 para sa Zebra node software na naglalaman ng mahahalagang pagtutuwid sa seguridad. Kailangan ng lahat ng node operator na i-update agad. 🔍 Mga kritis na pagtutuwid sa seguridad: • Pagkakamali sa konsensyo (CVE-2026-40880): Ang pagkakamali sa lohika ng cache ng pag-verify ng transaksyon ay nagbigay-daan sa isang masamang minero na magdulot ng paghahati ng blockchain → buong buo nang alisin • Pagkabukas sa paggamit ng memorya (CVE-2026-40881): Posible ang pagpapabagsak ng node sa pamamagitan ng addr/addrv2 messages → limitado ang pagtatalaga ng memorya • Mga pagkakamali sa pag-verify ng sighash: Mga kritis na hindi pagkakasundo sa pagtanggap ng transaksyon sa pagitan ng Zebra at zcashd ay nalutas • Panic error sa Orchard transactions: Ang panganib na magpapabagsak ng node gamit ang specially crafted transaction ay alisin • JSON-RPC DoS: Pinigilan ang pagpapabagsak ng node sa pamamagitan ng hindi natapos na mga hiling 🛡️ Mga pagpapabuti sa seguridad: • Idinagdag ang mga pagsusuri sa supply chain at lisensya sa mga proseso ng CI • Ipinag-update ang SECURITY.md (channel para sa ligtas na pagrereport) • Mas malinaw ang nakaraang mga tala sa seguridad ⚙️ Mga bagong tampok: • 🐳 Setup para sa mining batay sa Docker • 🔄 Awtomatikong update sa checkpoint at endpoint block height ⚠️ Mahalaga: Ang mga pagkakamali sa bersyong ito ay maaaring direktang magdulot ng paghahati sa konsensyo at pagbubugso ng node. ➡️ Walang workaround — ang pag-update ang tanging solusyon. 🔗 Pinagmulan: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy