besu

ChainCatcher сообщает, что клиент Ethereum Besu исправил 5 уязвимостей безопасности, обнаруженных компанией CertiK, в версии 26.7.1, выпущенной 27 июля, и 14 августа были опубликованы 4 подробных уведомления о безопасности. Подробности уязвимостей будут раскрыты позже, чтобы операторы узлов могли завершить развертывание обновлений.Директор по безопасности и старший партнер по аудиту CertiK Джиалианг Чан заявил, что такая организация, при которой патчи предоставляются заранее, а детали позже, обеспечивает 18-дневный буферный период, в течение которого операторы узлов могут идентифицировать затронутые развертывания, протестировать новую версию и координировать обновление с валидаторами или участниками альянса. Соответствующие уязвимости касаются обработки широковещательной передачи блоков, кэширования предложений консенсуса будущей высоты, ограничений подписки WebSocket и создания фильтров JSON-RPC. Если уязвимости не будут исправлены, злоумышленники могут исчерпать ресурсы памяти или потоков узла, что повлияет на доступность узла и обработку консенсуса.CertiK проводит противостоящее тестирование точка-точка, HTTP RPC, WebSocket RPC и интерфейса консенсуса в частной многосетевой тестовой сети с помощью метода Chain Scan и предоставляет команде Besu инструменты для воспроизводимого тестирования. CertiK обновляет Chain Scan, чтобы расширить круглосуточное многосетевое тестирование для публичных сетей.

Сообщение ChainCatcher, аналитик ETF Bloomberg Эрик Балчунас опубликовал на платформе X, что цифровая трансформация DTCC происходит на HyperLedger Besu, то есть в частной сети DTCC, а также на публичной цепочке Canton. Это часть многосетевой стратегии DTCC, направленной на обеспечение устойчивости, масштабируемости и выбора.Кроме того, в настоящее время DTCC управляет ценными бумагами на сумму более 114 триллионов долларов, а его дочерняя компания в прошлом году обработала общую сумму сделок с ценными бумагами около 47 триллионов долларов.

ChainCatcher message, Ethereum core developer and Geth client developer Péter Szilágyi stated on social media that the Ethereum clients Nethermind and Besu stopping the storage of Ethereum historical data and hoping to standardize this behavior without violating the protocol is irresponsible.Allowing users not to store historical chains is a very dishonest marketing tactic; users switch to the X client because it is smaller; they can still access old data because Geth provides it; users are completely unaware of this with the Geth developers. They could collaborate on EIP-4844 to first help archive historical blocks, and then all clients could delete them at once, but the market share would not change.Péter Szilágyi expressed a desire to exit Ethereum, saying, "Since even the core developers are maximizing their interests relative to other developers, why bother trying to make it better? I am deeply disappointed in everyone involved."