🚨 เผยแพร่ Zebra 4.3.1 – อัปเดตสำคัญ! มูลนิธิ Zcash ประกาศเปิดตัวเวอร์ชัน 4.3.1 สำหรับซอฟต์แวร์โหนด Zebra ซึ่งรวมถึงการแก้ไขความปลอดภัยที่สำคัญ ผู้ดำเนินการโหนดทุกคนจำเป็นต้องอัปเดตทันที 🔍 การแก้ไขความปลอดภัยที่สำคัญ: • ข้อผิดพลาดในการบรรลุข้อตกลง (CVE-2026-40880): ข้อผิดพลาดในตรรกะของแคชการตรวจสอบธุรกรรม ทำให้ผู้ขุดที่มีเจตนาไม่ดีสามารถแบ่งโซ่บล็อกเชนได้ → ถูกลบออกอย่างสมบูรณ์ • ช่องโหว่การใช้งานหน่วยความจำ (CVE-2026-40881): สามารถทำให้โหนดล่มได้ผ่านข้อความ addr/addrv2 → จำกัดการจัดสรรหน่วยความจำ • ข้อผิดพลาดในการตรวจสอบ Sighash: แก้ไขความไม่สอดคล้องกันที่สำคัญระหว่าง Zebra กับ zcashd ซึ่งก่อให้เกิดความแตกต่างในการยอมรับธุรกรรม • ข้อผิดพลาดแบบ panic ในธุรกรรม Orchard: กำจัดความเสี่ยงที่โหนดจะล่มจากธุรกรรมที่ถูกสร้างขึ้นอย่างเจาะจง • JSON-RPC DoS: กันไม่ให้โหนดล่มจากคำขอที่ถูกยกเลิกกึ่งกลาง 🛡️ การปรับปรุงด้านความปลอดภัย: • เพิ่มการตรวจสอบห่วงโซ่อุปทานและใบอนุญาตเข้าสู่กระบวนการ CI • อัปเดตไฟล์ SECURITY.md (ช่องทางการรายงานความปลอดภัย) • ทำให้บันทึกความปลอดภัยในอดีตโปร่งใสยิ่งขึ้น ⚙️ คุณสมบัติใหม่: • 🐳 การติดตั้งการขุดแบบใช้ Docker • 🔄 อัปเดตอัตโนมัติสำหรับ checkpoint และความสูงของบล็อกสิ้นสุดการสนับสนุน ⚠️ สำคัญ: ช่องโหว่ในเวอร์ชันนี้สามารถนำไปสู่การแบ่งแยกข้อตกลงและการล่มของโหนดได้โดยตรง ➡️ ไม่มีวิธีแก้ชั่วคราวใดๆ — การอัปเดตคือทางออกเดียว 🔗 แหล่งที่มา: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy