Ethereum uyum istemcisi Lighthouse, 9 Kasım'da bir güvenlik düzeltmesi yayınladı ve tüm beacon node operatörlerini en kısa sürede yükseltmeye çağırdı.
v8.3.3 sürümü, stake eden ve etmeyen kullanıcılar için bu işi yüksek öncelikli hale getirir, ancak release notice, stake eden kullanıcılar için validator-client güncellemelerini düşük öncelikli olarak değerlendirir.
Bir konsensüs istemcisi olarak Lighthouse, Ethereum'un kanıt-temelli stake ağı içinde diğer istemcilerle bağlantı kurar. İleti node'u, bloklardaki işlemler doğrulanırken bir yürütme motoruyla çalışır; doğrulayıcı istemcisi ise ileti node'una bağlanır ve anahtarları yönetir, Lighthouse Kitabı'na göre.
İşletmeciler, bir doğrulayıcı istemcisi olmadan da bir beacon node çalıştırabilir. Lighthouse'un belgeleri, bu kazı olmayan kullanımalar arasında veri analizi ve uygulamaları içerir ve bu işletmeciler, v8.3.3 güncellemesi tablosunda kazı yapan kullanıcılarla aynı öncelikli beacon-node talimatını alır.
Projenin öncelik tanımları, yüksek öncelikli işleri saatler veya günler içinde, mümkün olan en kısa sürede tamamlanacak şekilde planlar. Düşük öncelikli işler, örnek olarak iki hafta verilerek, bir sonraki rutin güncelleme döngüsüne dahil edilir.
Lighthouse kurulumunuzu seçin
Beacon node'u hemen yükseltin. Doğrulayıcı-istemci güncellemesi düşük önceliklidir ve rutin döngüye aittir.
Staking ve staking olmayan beacon düğümleri yüksek önceliklidir; staking doğrulayıcı istemcileri rutin güncelleme döngüsünü kullanabilir.
Zafiyet mekanikleri ve potansiyel etkiler açıklanmamıştır. Yüksek öncelik, yükseltme aciliyetini tanımlar. Saatler veya günler ve iki hafta, sabit son tarihler değil, kategorik yönlendirme örneğidir. Herhangi bir uyarı yayım tarihi verilmemiştir.
Sistem yöneticileri, v8.3.3'ün herhangi bir kırılgan değişiklik içermediğini söylüyor, ancak v8.2.x veya daha eski bir sürümden yükseltme yapan kullanıcıların v8.3.0 sürüm notlarını okumalarını öneriyor; bu, aradaki sürümleri atlayan operatörler için ek bir dikkat edilmesi gereken noktadır.
Ethereum istemcisinin güvenlik açığı detayları takip edecektir
Yayında, açıkların teknik ayrıntılarının daha sonra açıklanacağı belirtiliyor. Güvenlik uyarılarına bağlantılar, ağ operatörlerinin yükseltme yapma zamanı bulduktan sonra eklenecek.
Bu yaklaşım, Sigma Prime'in 5 Kasım'daki açıklama süreciyle ilgili açıklamasını takip eder. Lighthouse geliştiricisi, ilk olarak kullanıcıların node'larını güncellemeleri için zaman tanımak amacıyla zafiyet bilgilerini gizler, ardından ayrıntıları sürüm notlarına ve GitHub Güvenlik Danışmalarına ekler.
v8.3.3 bildirisi aktif bir istismarı raporlamıyor veya kayıpları belirtmiyor; saldırı mekanizmaları ve potansiyel etkiler hâlâ açıklanmamıştır. Yüksek öncelikli etiketi, bir saldırının teknik ciddiyetini veya sonuçlarını ortaya koymaz.
İstek, Lighthouse'ın beacon-node yazılımına özgüdür. Hem Lighthouse bileşenlerini çalıştıran operatörler için, yalnızca bir validator-client güncellemesi tamamlanması, beacon-node talimatının hâlâ eksik kalmasına neden olur.
Sürüm tablosundaki iki girişin farklı zamanlamalara sahip olması nedeniyle, hangi bileşenin güncellenmekte olduğu kontrol etmek önemlidir. Gizli tutulan detaylar, bu duyuruda hırsızlık veya yakında zincir durdurma iddialarını desteklememektedir.