Вчора вночі я запитував, де geth фактично перевіряє публічний TLS-ланцюг, після того як знайшов, що tarball версії 1.17.9 був зібраний з go1.27.2 (без чорного списку x509), тоді як Docker-образ того ж коміту містив go1.27.3. Одне, що я пропустив — це ethstats. Коли в адресі відсутня схема, він спочатку намагається використати wss://, а потім звичайний ws://, тому на виправленій збірці відмовлений ланцюг може перетворитися на незашифровану спробу повтору. Обидва бінарники перевірено знову сьогодні вранці, джерела в описі: https://t.co/yVjNWLeKs0
