Tadi malam saya bertanya di mana geth benar-benar memverifikasi rantai TLS publik, setelah menemukan tarball 1.17.9 dibangun dengan go1.27.2 (tidak ada denylist x509), sementara gambar Docker dari commit yang sama menggunakan go1.27.3. Satu hal yang saya lewatkan adalah ethstats. Dengan tidak adanya skema dalam alamat, ia mencoba wss:// terlebih dahulu, lalu ws:// biasa, sehingga pada build yang telah diperbaiki, rantai yang ditolak bisa berubah menjadi percobaan tanpa enkripsi. Kedua biner diperiksa ulang pagi ini, sumber daya ada di tulisan ini: https://t.co/yVjNWLeKs0
