
昨夜、gethが実際に公開TLSチェーンをどこで検証しているのかを尋ねました。1.17.9のtarballはgo1.27.2でビルドされており(x509拒否リストなし)、同じコミットのDockerイメージはgo1.27.3を使用していることに気づきました。 見落としていたのはethstatsです。アドレスにスキームが含まれていない場合、最初にwss://を試み、次に通常のws://を試行するため、パッチ済みビルドでは拒否されたチェーンが暗号化されていない再試行に変わることがあります。 今朝、両方のバイナリを再確認しました。ソースコードは以下の記事に記載されています:https://t.co/yVjNWLeKs0
