Hier soir, j’ai demandé où geth vérifie réellement une chaîne TLS publique, après avoir constaté que le tarball 1.17.9 avait été compilé avec go1.27.2 (sans liste d’interdiction x509), tandis que l’image Docker du même commit utilisait go1.27.3. L’un que j’avais manqué est ethstats. Sans schéma dans l’adresse, il tente d’abord wss://, puis ws:// en fallback, donc sur une version corrigée, une chaîne refusée peut se transformer en une nouvelle tentative non chiffrée. Les deux binaires ont été vérifiés à nouveau ce matin, les sources sont dans l’article : https://t.co/yVjNWLeKs0
