geth 1.17.9 được phát hành hai ngày sau khi Go cập nhật khẩn cấp cho crypto/x509. Việc nút mạng của bạn có bản sửa lỗi này hay không phụ thuộc vào cách bạn cài đặt nó. Hình ảnh Docker được xây dựng với go1.27.3 và đã có danh sách không tin cậy mới. Tệp tarball linux-amd64 từ cùng commit này được xây dựng với go1.27.2 và không có. Quá trình xây dựng tarball lấy phiên bản Go được chỉ định trong build/checksums.txt. Mốc chỉ định này đã được cập nhật lên 1.27.3 vào sáng hôm sau khi phát hành. Điều tôi chưa thể xác định rõ là mức độ quan trọng của vấn đề này đối với một nút đang chạy. Bản sửa lỗi chỉ ảnh hưởng đến những nơi geth kiểm tra chuỗi CA công khai, và hai nơi tôi đã tìm thấy là download-era và endpoint blsync --beacon.api. Nếu có một con đường thứ ba mà tôi chưa tìm ra, điều này sẽ thay đổi mức độ khẩn cấp đối với bất kỳ ai sử dụng tarball.