Publicações
avatar

Na noite passada, perguntei onde o geth verifica realmente uma cadeia TLS pública, após descobrir que o tarball da versão 1.17.9 foi compilado com go1.27.2 (sem lista de negação x509), enquanto a imagem Docker do mesmo commit usava go1.27.3. Um que eu havia ignorado é o ethstats. Com nenhum esquema no endereço, ele tenta primeiro wss:// e depois ws://, então em uma compilação corrigida, uma cadeia recusada pode se tornar uma tentativa não criptografada. Ambos os binários foram verificados novamente esta manhã; as fontes estão no artigo: https://t.co/yVjNWLeKs0

Este conteúdo é apenas para fins informativos e educacionais. Ele pode incluir opiniões de terceiros, conteúdo patrocinado ou material promocional pelos quais o criador pode receber compensação. Nada neste feed constitui aconselhamento financeiro ou garantia de retorno. Você é o único responsável por suas próprias decisões de investimento. Sempre realize a sua própria pesquisa e aja com cautela antes de negociar. Não garantimos a precisão das informações de terceiros e não nos responsabilizamos por quaisquer perdas incorridas. Desempenho passado não é indicativo de resultados futuros. Consulte nossos Termos da Comunidade e a Declaração de Divulgação de Riscos para mais detalhes.

avatarPublique sua resposta

Comentar