🚨 Выпущена версия Zebra 4.3.1 — критическое обновление! Фонд Zcash объявил о выпуске версии 4.3.1 программного обеспечения Zebra node, содержащего важные исправления безопасности. Все операторы нод должны срочно обновиться. 🔍 Критические исправления безопасности: • Ошибка консенсуса (CVE-2026-40880): Логическая ошибка в кэше проверки транзакций позволяла злонамеренному майнеру вызвать раскол цепочки в сети → полностью устранено • Уязвимость потребления памяти (CVE-2026-40881): Возможность сбоя ноды через сообщения addr/addrv2 → ограничено выделение памяти • Ошибки проверки sighash: Устранены критические несоответствия между Zebra и zcashd, вызывавшие расхождения в принятии транзакций • Паника при обработке Orchard-транзакций: Устранён риск сбоя ноды при обработке специально сформированных транзакций • JSON-RPC DoS: Предотвращён сбой ноды из-за незавершённых запросов 🛡️ Улучшения безопасности: • В процессы CI добавлены проверки цепочки поставок и лицензий • Обновлён файл SECURITY.md (канал безопасного сообщения о уязвимостях) • Исторические записи о безопасности стали более прозрачными ⚙️ Новые функции: • 🐳 Установка майнинга на базе Docker • 🔄 Автоматическое обновление checkpoint и высоты блока окончания поддержки ⚠️ Важно: Уязвимости в этой версии могут напрямую привести к расколу консенсуса и сбою ноды. ➡️ Обходных решений нет — обновление единственный способ устранить проблему. 🔗 Источник: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy
Поделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.