besu

イーサリアムクライアントのBesuは、7月27日にリリースされた26.7.1バージョンで、ブロックチェーンセキュリティ会社CertiKが発見した5つのセキュリティ脆弱性を修正し、8月14日に4つの詳細なセキュリティ公告を発表しました。脆弱性の詳細は、ノードオペレーターがアップグレードの展開を完了できるように、後日公開されます。CertiKのセキュリティエンジニアリングディレクター兼シニア監査パートナーであるJialiang Changは、パッチを先行させ、詳細を後置するアレンジが18日間のバッファ期間を提供し、ノードオペレーターが影響を受ける展開を特定し、新しいバージョンをテストし、バリデーターやアライアンスの参加者と調整してアップグレードを完了できると述べました。関連する脆弱性は、ブロックブロードキャスト処理、将来の高度な合意提案キャッシュ、WebSocketのサブスクリプション制限、およびJSON-RPCフィルターの作成に関係しています。修正されない場合、攻撃者はノードのメモリまたはスレッドリソースを枯渇させ、ノードの可用性や合意処理に影響を与える可能性があります。CertiKはChain Scanメソッドを使用して、プライベートなマルチノードテストネットワークでピアツーピア、HTTP RPC、WebSocket RPC、および合意インターフェースに対する対抗テストを実施し、Besuチームに再現可能なテストツールを提供しました。CertiKは、パブリックチェーンネットワークに対する24時間体制のマルチノードテストを拡大するためにChain Scanを更新しています。

ブルームバーグのETFアナリスト、エリック・バルチュナスはXプラットフォームで、DTCCのデジタル変換がHyperLedger Besu、つまりDTCCのプライベートネットワークおよびCantonパブリックチェーン上で行われていると述べました。これはDTCCのマルチチェーン戦略の一部であり、レジリエンス、スケーラビリティ、選択肢を確保することを目的としています。さらに、DTCCは現在、1.14兆ドルを超える証券を保管しており、その子会社は昨年、約47兆ドルの証券取引を処理しました。

ChainCatcher のメッセージ、イーサリアムのコア開発者であり、Geth クライアントの開発者である Péter Szilágyi がソーシャルプラットフォームで述べたところによると、イーサリアムクライアント Nethermind と Besu がイーサリアムの歴史データの保存を停止し、プロトコルに違反しないように標準化しようとする行為は無責任であるとのことです。ユーザーに歴史的チェーンを保存させないことは非常に不誠実なマーケティング手法であり、ユーザーが X クライアントに切り替えるのはそれがより小さいからです。彼らは依然として古いデータにアクセスできるのは、Geth がこれらのデータを提供しているからです。ユーザーは Geth 開発者について何も知りません。彼らは EIP-4844 に協力し、まず歴史的ブロックをアーカイブする手助けをし、その後すべてのクライアントが一度にそれらを削除できるようにすることができますが、市場シェアは変わりません。Péter Szilágyi はイーサリアムからの撤退を考えており、「コア開発者ですら他の開発者に対する利益を最大化しているのに、なぜそれをより良くするために努力する必要があるのか？私はその中に参加しているすべての人に深い失望を感じています」と述べています。