Mars Finans haberine göre, Zcash Vakfı, bir konsensüs düzeyindeki güvenlik açığını düzeltmek için Zebra 4.5.1 sürümünü yayınladığını duyurdu ve tüm düğüm operatörlerine hemen yükseltme yapmalarını şiddetle önerdi. Bu açığın numarası GHSA-2prc-cj5x-4443 ve P2SH işlemlerindeki sigop (imza operatörü) sayım hatasını içeriyor; bu da potansiyel konsensüs çatallanma riskine yol açabilir. Bu düzeltme, dün yayınlanan önceki 4.5.0 sürümünde eksik kalan bir onarımı tamamlıyor. Zcash geliştirme ekibi, sorunun sigop sayma mantığının farklı uygulamalar arasında farklılık göstermesinden kaynaklandığını belirtti; bu da düğümlerin işlemler doğrularken farklı sonuçlar üretmesine ve zincir üzerindeki konsensüs tutarlılığını etkilemesine neden olabilir. Düzeltme, Rust uygulamasının mantığını geri alarak ve ayarlayarak protokolün beklenen davranışlarıyla uyum sağlamayı hedefliyor. Zcash Vakfı, bu sorunu atlatmanın şu anda hiçbir çözümünün olmadığını vurguladı ve düğümlerin doğru zincirde kalmasını ve potansiyel çatallanma riskini önlemek için tek yöntem 4.5.1 sürümüne yükseltmektir.
Zcash Vakfı, Kritik Uzlaşma Zafiyetini Düzeltmek İçin Zebra 4.5.1 Acil Güncellemesini Yayınladı
MarsBitPaylaş
Özet
Zcash Vakfı, kritik bir konsensüs mekanizması hatasını düzeltmek için Zebra 4.5.1'i yayınladı. GHSA-2prc-cj5x-4443 olarak tanımlanan bu zafiyet, P2SH işlemlerinde yanlış sigop sayımlarını içeriyor ve konsensüs çatallanmalarına yol açabilir. Güncelleme, 4.5.0 sürümünden kalan eksik düzeltmeyi tamamlıyor. Sorun, uygulamalar arasında tutarsız sigop sayma mantığından kaynaklanıyor ve bu da düğümlerin işlemleri farklı şekilde doğrulamasına neden olabilir. Düzeltme, Rust kodunu protokol beklentileriyle uyumlu hale getiriyor. Vakıf, hiçbir geçici çözüm olmadığını uyarıyor ve zincir bölünmelerini önlemek için kullanıcıların yükseltme yapmasını öneriyor. Daha eski sürümleri çalıştıran düğümler, Nakamoto konsensüs kuralları altında doğru zincirden ayrılmaya başlayabilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.