
geth 1.17.9 dirilis dua hari setelah perbaikan mendesak Go untuk crypto/x509. Apakah node Anda memiliki perbaikan ini tergantung pada cara Anda menginstalnya. Gambar Docker dibangun dengan go1.27.3 dan memiliki daftar distrust baru. Tarball linux-amd64 dari commit yang sama dibangun dengan go1.27.2 dan tidak memilikinya. Pembangunan tarball mengambil versi Go yang ditentukan oleh build/checksums.txt. Penetapan itu dipindahkan ke 1.27.3 pada pagi hari setelah rilis. Yang belum bisa saya pastikan adalah seberapa penting hal ini bagi node yang sedang berjalan. Perbaikan ini hanya berdampak di tempat geth memeriksa rantai CA publik, dan dua tempat yang saya temukan adalah download-era dan endpoint blsync --beacon.api. Jika ada jalur ketiga yang belum saya temukan, ini akan mengubah seberapa mendesak hal ini bagi siapa pun yang menggunakan tarball.
