زیکش فاؤنڈیشن نے اہم کنسینسس کمزوری کو درست کرنے کے لیے زیبرا 4.5.1 ایمرجنسی اپڈیٹ جاری کیا ہے

icon MarsBit
بانٹیں
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconخلاصہ

expand icon
زیکیش فاؤنڈیشن نے ایک اہم متفقہ عمل کی خامی کو درست کرنے کے لیے زیبرا 4.5.1 جاری کیا ہے۔ اس کمزوری، GHSA-2prc-cj5x-4443، P2SH لین دین میں غلط sigop گنتی سے متعلق ہے، جس سے متفقہ فورک کا خطرہ ہے۔ اس اپڈیٹ میں 4.5.0 سے ناقص درستگی کو درست کیا گیا ہے۔ یہ مسئلہ مختلف ایمپلیمنٹیشنز میں sigop گنتی کے منطق کی عدم انسجام کی وجہ سے پیدا ہوتا ہے، جس سے نوڈز لین دین کو مختلف طریقے سے تصدیق کر سکتے ہیں۔ درستگی رسٹ کوڈ کو پروٹوکول کی توقعات کے مطابق ترتیب دیتی ہے۔ فاؤنڈیشن نے انتباہ دیا ہے کہ کوئی تلافی نہیں ہے اور صارفین کو چین اسپلٹس سے بچنے کے لیے اپ گریڈ کرنے کی ترغیب دی گئی ہے۔ قدیم ورژن چلانے والے نوڈز ناکاموتو متفقہ قواعد کے تحت صحیح چین سے الگ ہو سکتے ہیں۔

مارس فنانس کی خبر کے مطابق، زیکش فاؤنڈیشن نے زیبرا 4.5.1 کا اپڈیٹ جاری کرنے کا اعلان کیا ہے، جو ایک کنسینس لیول سیکورٹی خامی کو درست کرنے کے لیے ہے، اور تمام نوڈ آپریٹرز کو فوری طور پر اپ گریڈ کرنے کی شدید تجویز دی گئی ہے۔ اس خامی کا نمبر GHSA-2prc-cj5x-4443 ہے، جو P2SH ٹرانزیکشن میں sigop (سائنیچر آپریشنز) کی گنتی میں غلطی سے متعلق ہے، جس سے ممکنہ کنسینس فارک کا خطرہ ہو سکتا ہے۔ اس درستگی نے کل جاری ہونے والے 4.5.0 ورژن میں ناقص درستگی کو درست کیا ہے۔ زیکش ڈویلپمنٹ ٹیم نے بتایا کہ مسئلہ sigop گنتی منطق میں مختلف اعمال کے درمیان فرق سے نکلا ہے، جس سے نوڈس ٹرانزیکشنز کی تصدیق کے دوران مختلف نتائج پیدا کر سکتے ہیں، جس سے چین پر کنسینس کی اکائی متاثر ہوتی ہے۔ درستگی کے لیے رسٹ ایمپلمنٹیشن منطق کو واپس لے کر اسے درست کیا گیا ہے تاکہ معاہدے کے متوقع رویے کے مطابق ہو۔ زیکش فاؤنڈیشن نے زور دے کر کہا ہے کہ اب تک اس مسئلے سے بچنے کا کوئی حل موجود نہیں ہے، اور 4.5.1 تک اپ گریڈ کرنا واحد طریقہ ہے جس سے نوڈس صحیح چین پر رہ سکتے ہیں اور ممکنہ فارک کے خطرات سے بچ سکتے ہیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔