unpatched ethereum kliënte inhou 51 aanval risiko sê verslag
ethereum kliënte wat nog steeds hawe t patched bekend vulnerabilities inhou 'n sekuriteit risiko te die hele netwerk volgens te nuwe navorsing
'n verslag uit sekuriteit navorsing labs wat gebruik ethernodes org data dui aan wat 'n groot aantal van nodes gebruik die die meeste gewilde kliënte parity en geth het is links blootgestel vir verleng periods van tyd na patches vir sekuriteit flaws het is vrygestel
srlabs sê dit gerapporteer 'n vulnerability in die parity kliënt in februarie wat kan oop nodes up te word crashed afstand
die verslag state
volgens te ons versamel data net twee thirds van nodes het is patched sodat ver binnekort na ons gerapporteer hierdie vulnerability parity vrygestel 'n sekuriteit waarskuwing urging participants te werk hul nodes
'n ander pleister vrygestel op maart 2 was ook nie gekies up deur 30 van parity nodes dit sê terwyl 7 persent van parity nodes nog steeds het 'n weergawe kwesbare te 'n kritiese consensus vulnerability patched laaste julie
terwyl die parity kliënt nie het 'n automated werk proses dit suffers uit 'n hoë complexity en nie al updates is ingesluit die verslag sê
grafiek persentasie van unpatched ethereum nodes decreases stadig oor tyd krediet srlabs
die pleister scenario vir geth is selfs erger die navorsing dui aan
volgens te hul aangekondig headers rondom 44 van die geth nodes sigbaar op ethernodes org was hieronder weergawe v 1 8 20 'n sekuriteit kritiese werk vrygestel twee maand voordat ons measurement sê die sr labs span noting wat geth nie nie het 'n motor werk "maak glo deur ontwerp
sr labs gaan op te sê wat deur verlaat groot nommers van kliënte potensieel oop te aanvalle die hele ethereum netwerk wat relies op gesien nodes hoogs beskikbaar is kwesbare ook
indien 'n hacker kan crash 'n groot aantal van nodes beherende 51 van die netwerk raak makliker dus sagteware crashes is 'n ernstige sekuriteit kommer vir blockchain nodes in teenstelling met in ander stukkies van sagteware waar die hacker nie nie gewoonlik voordeel uit 'n crash
te adres die kwessie die span stel wat meer betroubare processes vir motor updating kliënte is vereis verder decentralizing die ethereum netwerk deur beweeg hashing krag weg uit concentrations van miners sou ook hulp dit voeg hoewel wat lyk onwaarskynlik te gebeur en groot sekuriteit awareness sou wees sleutel te die beweeg s sukses
hoed tip zdnet
netwerk beeld via