🚨 Zebra 4.3.1 जारी किया गया – आपातकालीन अपडेट! Zcash फाउंडेशन ने Zebra नोड सॉफ्टवेयर के लिए 4.3.1 संस्करण की घोषणा की है, जिसमें महत्वपूर्ण सुरक्षा ठीक किए गए हैं। सभी नोड ऑपरेटर्स को तुरंत अपडेट करना चाहिए। 🔍 महत्वपूर्ण सुरक्षा ठीक: • कंसेंसस त्रुटि (CVE-2026-40880): लेन-देन सत्यापन कैश में तर्क त्रुटि के कारण दुर्भावनापूर्ण माइनर को नेटवर्क पर चेन विभाजन करने की अनुमति मिल रही थी → पूरी तरह से हटा दिया गया • मेमोरी उपभोग दुर्बलता (CVE-2026-40881): addr/addrv2 संदेशों के माध्यम से नोड को क्रैश किया जा सकता था → मेमोरी आवंटन सीमित कर दिया गया • Sighash सत्यापन त्रुटियाँ: Zebra और zcashd के बीच लेन-देन स्वीकृति में महत्वपूर्ण असंगतियाँ दूर कर दी गईं • Orchard लेन-देन में पैनिक त्रुटि: विशेष रूप से बनाए गए लेन-देन के साथ नोड को क्रैश करने का जोखिम हटा दिया गया • JSON-RPC DoS: अधूरे अनुरोधों से नोड को क्रैश करने से रोका गया 🛡️ सुरक्षा में सुधार: • CI प्रक्रियाओं में सप्लाई चेन और लाइसेंस जाँच शामिल की गईं • SECURITY.md को अपडेट किया गया (सुरक्षित सूचना प्रणाली) • पिछली सुरक्षा रिकॉर्ड्स को अधिक पारदर्शी बनाया गया ⚙️ नए सुविधाएँ: • 🐳 Docker-आधारित माइनिंग सेटअप • 🔄 स्वचालित checkpoint और समर्थन समाप्ति ब्लॉक हाइट अपडेट ⚠️ महत्वपूर्ण: इस संस्करण में पाए गए दुर्बलताएँ सीधे कंसेंसस विभाजन और नोड क्रैश का कारण बन सकती हैं। ➡️ कोई workaround नहीं है — अपडेट ही एकमात्र समाधान है। 🔗 स्रोत: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy