
Na noite passada, perguntei onde o geth verifica realmente uma cadeia TLS pública, após descobrir que o tarball da versão 1.17.9 foi compilado com go1.27.2 (sem lista de negação x509), enquanto a imagem Docker do mesmo commit usava go1.27.3. Um que eu havia ignorado é o ethstats. Com nenhum esquema no endereço, ele tenta primeiro wss:// e depois ws://, então em uma compilação corrigida, uma cadeia recusada pode se tornar uma tentativa não criptografada. Ambos os binários foram verificados novamente esta manhã; as fontes estão no artigo: https://t.co/yVjNWLeKs0
