Teku və Besu təhlükəsizlik düzəlişləri eMudhra sertifikatının pozulmasından sonra yayımlandı

Teku və Besu, Ethereum düyün proqramı, eMudhra-da sertifikat orqanının pozulmasından sonra Docker təhlükəsizlik yeniləmələri yayımlayıb. Təsirə məruz qalan operatorlar konteynerlərini yeniləyə bilərlər, ikili quraşdırmalar isə Java işləmə mühitinin ayrıca yoxlanmasını tələb edir. 27 oktyabrda yayımlanan Teku 26.10.3 və 26 oktyabrda yayımlanan Besu 26.10.2, dörd pozulmuş sertifikat kökünü etibarsızlaşdırır. Teku-nun təsiri konfiqurasiyadan asılıdır; HTTPS URL-ləri olmayan standart əsas şəbəkə düyünləri təsirə məruz qalmır. Bir hücumçu, düzəldilməmiş işləmə mühitini istismar etmək üçün HTTPS bağlantısını ələ keçirməlidir, lakin istismar halı bildirilmayıb. Hadisə, eMudhra-nın zəif açar istehsal edən skript səhvini qəbul etdiyi səkkiz emSign G3 aralıq sertifikat orqanı üçün bərpa edilə bilən özəl açarları əhatə edir. Aralıqlar 17 oktyabr hesabatından sonra ləğv edilib. Operatorlar Java işləmə mühitlərini yoxlamalıdır, çünki Teku-nun xəbərdarlığı Java-nın standart olaraq ləğvi yoxlamadığını bildirir. Teku-nun 26.10.2-yə qədər olan Docker görüntüləri pozulmuş kökü saxlayır və ev sahibi üzərində Java-nı yeniləmək, həmin konteynerlərdəki işləmə mühitinə təsir etmir. Besu kök çıxarma dəyişikliklərini yalnız Docker görüntülərinə məhdudlaşdırır, tar/zip istifadəçiləri hələ də kökləri etibarlı sayan bir JDK-yə sahib ola bilərlər. Teku-nun HTTPS asılılıqları uzaq imzalayıcılar və beacon düyünlərini əhatə edir və düzəldilməmiş bir işləmə mühiti, hücumçuların bu xidmətləri təqlid etməsinə imkan verə bilər, bu da təklif haqqının yönləndirilməsinə və ya validator vəzifələrinin itirilməsinə səbəb ola bilər. İmzalayıcıda qarşılıqlı TLS müştəri autentifikasiyası, təsiri xidmətin dayandırılması ilə məhdudlaşdırır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.