ការអាប់ដេតសុវត្ថិភាព Ethereum ដោះស្រាយភាពងាយរងគ្រោះក្នុងវិញ្ញាបនបត្រ eMudhra

កម្មវិធី Ethereum client Teku និង Besu បានចេញផ្សាយបច្ចុប្បន្នភាពសុវត្ថិភាព បន្ទាប់ពីអ្នកស្រាវជ្រាវរកឃើញថា ការបង្កើតលេខចៃដន្យសម្រាប់សោឯកជនដែលភ្ជាប់នឹងអាជ្ញាធរចេញវិញ្ញាបនបត្រកម្រិតមធ្យមចំនួនប្រាំបី ដែលគ្រប់គ្រងដោយក្រុមហ៊ុន eMudhra របស់ឥណ្ឌា មានភាពខ្សោយ។ កំហុសនេះអាចឱ្យអ្នកវាយប្រហារគណនារកសោពីវិញ្ញាបនបត្រសាធារណៈ ហើយចេញវិញ្ញាបនបត្រក្លែងក្លាយបាន។ Teku បានចេញកំណែ 26.10.3 នៅថ្ងៃទី 27 ខែតុលា ខណៈ Besu បានចេញកំណែ 26.10.2 មួយថ្ងៃមុន ដោយដកការជឿទុកចិត្តលើវិញ្ញាបនបត្រដែលរងផលប៉ះពាល់ចេញពីរូបភាព Docker របស់ខ្លួន។ ដោយសារ Java មិនពិនិត្យមើលការដកហូតវិញ្ញាបនបត្រជាលំនាំដើម អ្នកវាយប្រហារដែលស្ថិតនៅចន្លោះ validator និងសេវាកម្មខាងក្រៅ អាចក្លែងបន្លំជាសេវាកម្មនោះបាន។ ក្នុងករណីអាក្រក់បំផុត validator អាចត្រូវបានបោកឱ្យស្នើប្លុកមួយដែលបង្វែរថ្លៃសេវាប្រតិបត្តិការ។ ការលួចចូលអ្នកចុះហត្ថលេខាខាងក្រៅដែលគ្រប់គ្រងសោរបស់ validator អាចបង្កហានិភ័យធ្ងន់ធ្ងរជាងនេះ។ បញ្ហានេះមិនប៉ះពាល់ដល់ពិធីការទំនាក់ទំនងពីមិត្តទៅមិត្តរបស់ Ethereum ទេ។ Teku បាននិយាយថា ការកំណត់ mainnet លំនាំដើមមិនរងផលប៉ះពាល់ទេ ហើយមិនទាន់ដឹងថាមានការកេងប្រវ័ញ្ចណាមួយឡើយ។ អ្នកប្រើ Docker គួរធ្វើបច្ចុប្បន្នភាពរូបភាព client របស់ខ្លួន។ អ្នកប្រតិបត្តិការដែលដំណើរការ client ដោយផ្ទាល់ ប្រហែលត្រូវធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រដែល Java ទុកចិត្តដោយឡែក។ Teku បញ្ជាក់ថា Java 26 មិនត្រូវបានគាំទ្រទេ ហើយណែនាំឱ្យប្រើ Java 25។ eMudhra បានដកហូតវិញ្ញាបនបត្រដែលរងផលប៉ះពាល់ ហើយបាននិយាយថានឹងចាកចេញពីអាជីវកម្មវិញ្ញាបនបត្រ។ ឧបទ្ទវហេតុនេះបង្ហាញពីហានិភ័យក្នុងហេដ្ឋារចនាសម្ព័ន្ធ validator ប៉ុន្តែមិនមានរបាយការណ៍អំពីការបាត់បង់ប្រាក់ ឬភស្តុតាងនៃការបរាជ័យទូទាំងពិធីការនោះទេ។