Besu, CertiK tarafından tespit edilen beş güvenlik açığını açıkladı

Öne Çıkan Noktalar

Besu, CertiK tarafından keşfedilen beş güvenlik açığını kapsayan dört güvenlik duyurusu yayımladı. Besu, beş güvenlik açığının tamamını 27 Temmuz'da yayımlanan 26.7.1 sürümünde giderdi. Besu, teknik ayrıntıları 14 Ağustos'ta açıkladı. Güvenlik açıkları, belirli yapılandırmalarda düğüm kullanılabilirliğini veya mutabakat işlemlerini etkileyebilirdi. CertiK, Besu'nun birden fazla düğümden oluşan ağında özel testler gerçekleştirdikten sonra yeniden üretilebilir kavram kanıtlama test çerçeveleri sundu.

Piyasa Duyarlılığı

nötr, teknoloji odaklı.

Gerekçe: Besu, açıklanan güvenlik açıklarını teknik ayrıntıları yayımlamadan önce giderdi.

Benzer Geçmiş Örnekler

Bu tür istemci güvenlik açığı açıklamaları, teknik ayrıntılar kamuya açılmadan önce yamalar kullanılabilir olduğunda genellikle piyasa üzerinde sınırlı etki yaratır. Düğüm operatörleri henüz giderilmiş sürümü benimsemediyse mevcut durum farklılaşabilir.

Zincirleme Etki

Düğüm operatörleri yükseltmeleri geciktirirse kaynak tükenmesi riskleri, savunmasız Besu dağıtımları arasında yoğunlaşmaya devam edebilir. Yamalı sürümün benimsenmesi geniş kapsamlı olursa operasyonel etki sınırlı kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Besu düğüm operatörlerinin 26.7.1 sürümünü benimseyip benimsemediği izlenebilir. Yamanın geniş çapta benimsenmesi, geriye kalan operasyonel belirsizliği azaltabilir.

Riskler: Yama uygulanmamış Besu düğümlerini etkileyen kaynak tükenmesi raporları takip edilmelidir. Yükseltmelerin gecikmesi, belirli yapılandırmalarda düğüm kullanılabilirliğini ve mutabakat işlemlerini riske açık bırakabilir.