geth 1.17.9 dilancarkan dua hari selepas pembaikan penting Go untuk crypto/x509. Samada nod anda memilikinya bergantung pada cara anda memasangnya. Imej Docker dibina dengan go1.27.3 dan mempunyai senarai distrust baharu. Tarball linux-amd64 daripada komit yang sama dibina dengan go1.27.2 dan tidak memilikinya. Build tarball mengambil versi Go yang ditetapkan dalam build/checksums.txt. Tetapan itu berpindah ke 1.27.3 pada pagi selepas pelancaran. Yang tidak dapat saya tentukan ialah sejauh mana ia penting pada nod yang sedang berjalan. Pembaikan hanya mempengaruhi tempat geth memeriksa rantai CA awam, dan dua tempat yang saya jumpa ialah download-era dan endpoint blsync --beacon.api. Jika terdapat laluan ketiga yang belum saya jumpa, ia akan mengubah sejauh mana ia mendesak bagi sesiapa yang menggunakan tarball.