Inilabas ng Zcash ang Software Fix Pagkatapos ng Discovery ng Bug sa Pagtanggi sa Serbisyo

Ang development team sa likod ng Zcash project ay naglabas ng bagong software update kasunod ng Discovery ng denial-of-service na kahinaan.

Sa isang bagong post sa blog, idinetalye ng mga developer na sina Zooko Wilcox at Paige Peterson kung paano mapapagana ng bug ang isang attacker na mag-crash ng Zcash node nang malayuan sa pamamagitan ng pagpapadala ng isang partikular na uri ng transaksyon.

Na-trace ang bug sa isang pagbabagong kasama sa 1.0.4 release ng proyekto, na nauugnay sa kung paano binibigyang priyoridad ang mga transaksyon sa mempool ng node. Unang lumabas ang salita na nagkaroon ng kahinaan natuklasan noong Miyerkules.

Ipinaliwanag ng post:

"Ang ZcashCo, at ilang exchange, wallet vendor, at minero ay nag-deploy na ng mitigation pati na rin ang mga detector para sa attack vector na ito. Walang nakitang pag-atake."

Nag-publish ang Zcash ng update na tumutugon sa bug, na pinapayuhan ang mga user na mag-upgrade upang maalis ang panganib ng malayuang pag-crash. Sinabi rin ng koponan sa likod ng proyekto na, kung may mga palatandaan na may ginagawang pagtatangka sa pag-atake, maglalabas ito ng mga alerto at makikipag-ugnayan sa mga kaugnay na serbisyo sa isang tugon.

Disclaimer: Ang CoinDesk ay isang subsidiary ng Digital Currency Group, na mayroong stake ng pagmamay-ari sa Zcash Company.

Larawan sa pamamagitan ng Shutterstock