Siaran
avatar

Jika anda menjalankan versi Geth terkini, saatnya untuk mengupgradenya. Dan jalankan beberapa tindakan pengurangan... > Sejak Go 1.24, program Go membuka penerima MPTCP secara lalai. Geth yang sedang berjalan kemungkinan akan membuka penerima MPTCP pada 30303, yang dibiarkan terbuka ke internet oleh firewall. Itulah persis pengaturan yang diperlukan oleh eksploit yang berfungsi. Saya menyimpulkan ini daripada lalai Go; saya belum memeriksa pada Geth yang sedang berjalan. Tindakan sementara sehingga Ubuntu menghantar kernel yang telah diperbaiki: Matikan MPTCP (net.mptcp.enabled=0). Ini menghilangkan pengaturan yang diperlukan oleh eksploit. Tambahkan peraturan firewall yang membuang paket TCP masuk yang membawa pilihan IPv4. Red Hat mengatakan ini “mengurangkan paparan… tetapi tidak dapat mencegahnya sepenuhnya”.

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen