Zcash выпускает исправление программного обеспечения после Истории ошибки отказа в обслуживании

Команда разработчиков проекта Zcash выпустила новое обновление программного обеспечения после Истории уязвимости типа «отказ в обслуживании».

В новый пост в блогеРазработчики Зуко Уилкокс и Пейдж Петерсон подробно рассказали, как эта ошибка может позволить злоумышленнику удаленно вывести из строя узел Zcash , отправив определенный тип транзакции.

Ошибка была отслежена до изменения, включенного в релиз проекта 1.0.4, связанного с тем, как транзакции получают приоритет в пуле памяти узла. Сначала появились слухи о том, что уязвимость былаобнаруженный в среду.

В посте поясняется:

«ZcashCo, а также несколько бирж, поставщиков кошельков и майнеров уже развернули меры по смягчению последствий, а также детекторы для этого вектора атак. Атак обнаружено не было».

Zcash опубликовал обновление, устраняющее ошибку, рекомендуя пользователям обновиться, чтобы устранить риск удаленного сбоя. Команда, стоящая за проектом, также заявила, что в случае появления признаков попытки атаки она выпустит оповещения и будет координировать действия со связанными службами для реагирования.

Отказ от ответственности: CoinDesk является дочерней компанией Digital Currency Group, которая владеет долей в компании Zcash .

Изображение черезШаттерсток