Фонд Zcash выпускает Zebra 4.4.0, устраняя уязвимости уровня консенсуса в системе безопасности

Фонд Zcash сообщил, что сегодня была выпущена Zebra 4.4.0: она устраняет несколько уязвимостей уровня консенсуса в области безопасности и призывает всех операторов нод выполнить обновление немедленно. Среди уязвимостей — уязвимость, допускающая отказ в обслуживании, которая могла бы навсегда остановить обнаружение блоков, ошибки подсчёта sigops, приводящие к разногласиям по консенсусу, проблемы в обработке хэшей подписи для прозрачных транзакций, а также риски атак с усилением потребления памяти.

Фонд заявил, что некоторые уязвимости могут привести к тому, что ноды Zebra будут принимать блоки, отклонённые zcashd, потенциально вызывая разветвления цепи. При отсутствии своевременных обновлений ноды рискуют столкнуться с прерыванием обнаружения блоков, расхождением по консенсусу и усиленным потреблением ресурсов, при этом альтернативных мер смягчения последствий не предусмотрено.