Клиент Ethereum Geth выпускает обновление «Шварцшильд» для исправления уязвимости в предыдущей версии
Краткий обзор: Geth, реализация протокола Ethereum на Go, выпустила версию 1.14.13 с кодовым названием «Шварцшильд». Это обновление устраняет проблему в одноранговом (p2p) слое, которая могла бы привести к атакам типа отказ в обслуживании, затрагивая как Geth, так и потенциально клиентов второго уровня. Уязвимость, зарегистрированная как CVE-2025-24883, делает версии Geth начиная с 1.14.0 уязвимыми для DoS через вредоносные p2p-сообщения.
Разработчики Geth, официальной реализации протокола Ethereum на языке Go, выпустили версию 1.14.13, кодовое имя «Шварцшильд», в четверг.
Этот выпуск специально устраняет уязвимость, которая затрагивает одноранговый (p2p) уровень Geth, что может привести к атакам отказа в обслуживании на узлы, их использующие, и потенциально повлиять на клиентов второго уровня.
Geth является наиболее широко используемым клиентом уровня исполнения для Ethereum.
Уязвимость, зарегистрированная как CVE-2025-24883, указывает, что версия Geth «уязвима для DoS через вредоносные p2p-сообщения». Версия 1.14.0, по-видимому, случайно ввела эту проблему безопасности.
Пользователям, использующим Geth 1.14 (или более поздние до 1.14.13), было рекомендовано обновиться до последней версии, чтобы снизить риск сбоев узлов или других нарушений.
«Если вы используете версию geth 1.14 или более позднюю, пожалуйста, обновитесь до самой новой версии. Узлы, работающие на v1.13.x, не затронуты», — отметил Мариус Ван Дер Вийден, разработчик Ethereum в команде клиента Geth.
Исправление в v1.14.13 было скоординировано с несколькими решениями второго уровня, чтобы обеспечить широкое обновление безопасности по всей экосистеме.
Этот экстренный выпуск был важен, поскольку ошибка, впервые выявленная исследователями безопасности в Polygon, могла потенциально позволить злоумышленникам удаленно отключать узлы, работающие на уязвимых версиях Geth.
Команда Geth уточнила, что узлы, работающие на серии v1.13.x, не были затронуты этой конкретной уязвимостью.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Circle запускает стейблкоин USDC в Японии через SBI VC Trade; другие местные биржи последуют примеру
Краткий обзор Генеральный директор Circle Джереми Аллер сообщил, что японские регуляторы одобрили доступность стейблкоина USDC на биржах. SBI VC Trade, криптовалютное подразделение SBI Group, станет первой местной биржей, которая добавит USDC в листинг 26 марта.
Mt. Gox осуществляет перевод биткоинов на $1 миллиард, все еще удерживает 35,583 BTC: Arkham
Краткий обзор: Mt. Gox переместила биткоины на сумму 1,01 миллиарда долларов в понедельник, при этом биткоины на сумму около 927,5 миллиона долларов были отправлены на немаркированный кошелек. В прошлом крупные перемещения иногда предшествовали выплатам кредиторам, срок которых установлен на этот октябрь. По данным Arkham, Mt. Gox все еще удерживает 35 583 BTC.
Arbitrum DAO рассматривает предложение о прекращении финансирования программы «Gaming Catalyst Program», поддерживаемой 225 миллионами токенов ARB
Краткий обзор: Члены Arbitrum DAO предложили вернуть средства, предоставленные организации, созданной для ускорения игровой экосистемы на крупнейшем Ethereum Layer 2. Авторы утверждают, что GCP "был одобрен в период чрезмерно оптимистичных прогнозов, которые, как показала практика, оказались неустойчивыми."
Стратегия Майкла Сейлора превышает 500,000 BTC после последней покупки биткоинов на $584 миллиона
Стратегия Quick Take приобрела еще 6,911 BTC примерно за 584,1 миллиона долларов наличными по средней цене 84,529 долларов за биткойн, что увеличило ее общие запасы до более чем 500,000 BTC. Последние приобретения были сделаны с использованием средств от продажи обыкновенных акций класса A, MSTR, и привилегированных акций с постоянной ставкой, STRK.
Популярное
ДалееЦены на крипто
Далее
