🚨 Đã phát hành Zebra 4.3.1 – Cập nhật quan trọng! Quỹ Zcash đã công bố phiên bản 4.3.1 của phần mềm nút Zebra, bao gồm các bản vá bảo mật quan trọng. Tất cả người vận hành nút cần cập nhật ngay lập tức. 🔍 Các bản vá bảo mật quan trọng: • Lỗi đồng thuận (CVE-2026-40880): Lỗi logic trong bộ nhớ đệm xác thực giao dịch cho phép thợ mỏ độc hại gây chia tách chuỗi trên mạng → đã bị xóa hoàn toàn • Lỗ hổng tiêu thụ bộ nhớ (CVE-2026-40881): Cho phép làm sập nút thông qua các tin nhắn addr/addrv2 → đã giới hạn cấp phát bộ nhớ • Lỗi xác thực Sighash: Đã khắc phục các bất nhất nghiêm trọng gây khác biệt trong việc chấp nhận giao dịch giữa Zebra và zcashd • Lỗi panic trong giao dịch Orchard: Đã loại bỏ nguy cơ làm sập nút thông qua giao dịch được tạo đặc biệt • JSON-RPC DoS: Đã ngăn chặn việc làm sập nút thông qua các yêu cầu bị bỏ dở 🛡️ Cải tiến bảo mật: • Đã thêm kiểm tra chuỗi cung ứng và giấy phép vào quy trình CI • Cập nhật SECURITY.md (kênh báo cáo bảo mật an toàn) • Tăng tính minh bạch của các hồ sơ bảo mật trước đây ⚙️ Tính năng mới: • 🐳 Cài đặt khai thác dựa trên Docker • 🔄 Cập nhật tự động điểm kiểm tra và độ cao khối kết thúc hỗ trợ ⚠️ Quan trọng: Các lỗ hổng trong phiên bản này có thể trực tiếp gây ra chia tách đồng thuận và sập nút. ➡️ Không có giải pháp thay thế nào — cập nhật là giải pháp duy nhất. 🔗 Nguồn: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy