Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Teku ve Besu, Imudra sertifika açığı için güncelleme yayımladı

Sertifika güven ayarlarının devre dışı bırakıldığı dizüstü bilgisayar ekranı / TokenPost.ai

Ethereum (ETH) istemcileri Teku ve Besu, resmi sürüm duyurularında Docker imajlarını sırasıyla 26.10.3 ve 26.10.2 sürümlerine güncellediklerini ve Imudra ile ilişkili sertifikalara artık güvenilmeyeceğini bildirdi.

Teku'nun güvenlik duyurusunda, araştırmacıların Imudra'ya ait 8 ara sertifika otoritesinin özel anahtarlarını herkese açık sertifikalardan elde edebildiği belirtildi. Duyuruya göre saldırgan, doğrulayıcı ile bağlantı servisi arasındaki HTTPS trafiğini araya girerek ele geçirip servisi taklit ederse, doğrulayıcıya ücretleri saldırganın adresine gönderen bloklar teklif ettirebilir.

Teku, HTTPS adresi bulunmayan varsayılan ana ağ düğümlerinin bu sorundan etkilenmediğini ve herhangi bir istismar vakasının bildirilmediğini açıkladı. Teku'nun güvenlik duyurusu ile Besu'nun sürüm duyurusu, Docker kullanmayan operatörlerin Java çalışma ortamını ayrıca güncellemesi gerektiğini belirtti. Teku ayrıca Java 26 desteğinin sona erdiğini ve bu sürümü kullananların Java 25'e geçmesi gerektiğini bildirdi.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1