Фонд Zcash: випуск версії Zebra 4.4.0, виправлення кількох критичних вразливостей на рівні консенсусу, рекомендовано негайне оновлення для вузлів

Odaily повідомляє, що Zcash Foundation офіційно анонсувала випуск версії Zebra 4.4.0. Це оновлення усуває низку критично важливих вразливостей на рівні консенсусу, тож всім операторам вузлів наполегливо рекомендується негайно оновити свої вузли. Зокрема, виправлено вразливість, яка могла призвести до остаточної зупинки виявлення нових блоків, відмову в обслуговуванні, помилки підрахунку операцій з підписом блока (sigops), які могли викликати розбіжності консенсусу, помилки обробки гешу підпису прозорих транзакцій, а також ризики атак через збільшення розподілу пам’яті.

Zcash Foundation зазначає, що частина цих вразливостей могла дозволити вузлам Zebra приймати блоки, які відкидаються zcashd, що може призвести до розгалуження ланцюга. Якщо вузли не будуть оновлені вчасно, вони можуть зіткнутися з зупинкою генерації блоків, розбіжностями консенсусу та підвищеним споживанням ресурсів. Наразі не існує альтернативних способів пом’якшення цих ризиків.