Klien konsensus Ethereum Lighthouse merilis patch keamanan pada 9 Nov. dan mendesak operator seluruh beacon node-nya untuk melakukan pembaruan sesegera mungkin.
Rilis v8.3.3 menjadikan pekerjaan itu sebagai prioritas tinggi bagi pengguna yang melakukan staking dan yang tidak, tetapi notifikasi rilis menilai pembaruan validator-client sebagai prioritas rendah bagi pengguna staking.
Sebagai consensus client, Lighthouse terhubung dengan klien lain di Ethereum's proof-of-stake network. Beacon node-nya bekerja sama dengan execution engine untuk memvalidasi transaksi dalam blok, sementara validator client terhubung ke beacon node dan mengelola kunci, menurut Lighthouse Book.
Operator juga dapat menjalankan beacon node tanpa validator client. Dokumentasi Lighthouse mencakup analisis data dan aplikasi di antara penggunaan non-staking ini, dan operator-operator tersebut menerima instruksi beacon-node prioritas tinggi yang sama seperti pengguna staking di tabel pembaruan v8.3.3.
Definisi prioritas proyek menempatkan pekerjaan prioritas tinggi dalam skala waktu jam atau hari, untuk diselesaikan sesegera mungkin. Pekerjaan prioritas rendah termasuk dalam siklus pembaruan rutin berikutnya, dengan dua minggu sebagai contoh.
Pilih pengaturan Lighthouse Anda
Perbarui beacon node segera. Pembaruan validator-client memiliki prioritas rendah dan termasuk dalam siklus rutin.
Node beacon staking dan non-staking memiliki prioritas tinggi; klien validator staking dapat menggunakan siklus pembaruan rutin.
Mekanisme kerentanan dan dampak potensial tetap tidak diungkapkan. Prioritas tinggi menggambarkan urgensi pembaruan. Jam atau hari dan dua minggu adalah panduan kategori ilustratif, bukan batas waktu tetap. Tidak ada tanggal publikasi advis yang diberikan.
Pemelihara mengatakan v8.3.3 tidak memperkenalkan perubahan yang merusak, tetapi tetap mengarahkan pengguna yang meningkatkan dari v8.2.x atau versi sebelumnya untuk membaca catatan rilis v8.3.0, pertimbangan tambahan bagi operator yang melewati versi antara.
Rincian kerentanan klien Ethereum akan menyusul
Rilis tersebut mengatakan detail teknis dari kerentanan akan diungkapkan kemudian. Tautan ke peringatan keamanan akan ditambahkan setelah operator jaringan memiliki waktu untuk meningkatkan.
Pendekatan tersebut mengikuti penjelasan Sigma Prime pada 5 November tentang proses pengungkapannya. Pengembang Lighthouse mengatakan bahwa awalnya mereka menahan informasi kerentanan untuk memberi pengguna waktu memperbarui node mereka, lalu menambahkan detail ke catatan rilis dan Pengumuman Keamanan GitHub.
Pemberitahuan v8.3.3 tidak melaporkan eksploitasi aktif atau mengidentifikasi kerugian, dan mekanisme serangan serta dampak potensial tetap tidak diungkapkan. Label prioritas tinggi tidak mengungkapkan tingkat keparahan teknis atau konsekuensi dari serangan.
Permintaan ini khusus untuk perangkat lunak beacon-node Lighthouse. Bagi operator yang menjalankan kedua komponen Lighthouse, menyelesaikan pembaruan validator-client saja masih akan meninggalkan instruksi beacon-node belum selesai.
Mengecek komponen mana yang sedang ditingkatkan adalah kunci karena dua entri dalam tabel rilis memiliki jadwal yang berbeda. Detail yang ditahan juga membuat klaim pencurian atau penghentian rantai yang segera tidak didukung oleh pemberitahuan ini.