Parity公司在周四发表的一篇博客中写道:“请尽快将您的节点更新到最新版本,特别是如果您运行的节点启用了跟踪或启用了面向公共的RPC的节点。”
Telegram代币最新市值估算为17.2亿美元,或将成全球第十大加密货币
Telegram的车你敢上吗?
据外媒音讯,在颇受欢迎的以太坊Parity客户端涌现了一个大概致使电脑关机的代码破绽。以太坊客户端Parity将环球凌驾3000台计算机效劳器连接到以太坊区块链收集。
图片泉源:Pixabay
周四,Parity Technologies宣布了更新后的代码来修复这个bug。该公司是一家担任构建和保护以太坊客户端的始创公司。
区块链分析始创公司Amberdata的工程副总裁斯科特•毕格罗(Scott Bigelow)示意,只要一小部份Parity效劳器轻易崩溃。Amberdata起首发明了这个破绽,并向Parity Technologies团队披露了它。
Bigelow说:
“有一个破绽(假如被运用)将致使Parity客户端一切效劳马上崩溃。不大概盗取资金或做其他歹意的事变,但你能够封闭部份以太坊节点。”
Parity公司在周四宣布的一篇博客中写道:
“请尽快将您的节点更新到最新版本,特别是假如您运转的节点启用了跟踪或启用了面向大众的RPC的节点。”
RPC是什么?
远程过程挪用(remote procedure call, RPC)是一种协定,用于从运转在第三方计算机效劳器上的程序要求数据和信息。它用于区块链上要求关于链上运动的信息,如帐户余额、区块号和其他数据。
它能够由用户私家运用,也能够向更普遍的民众开放。Infura是现在以太坊上最盛行的运用之一,它运用大众RPC端口使不运转以太坊客户端的用户能够接见关于区块链收集的数据。
Bigelow说,关于Amberdata团队发明的破绽,运转Parity软件的以太坊节点必需启用一个大众RPC端口,并激活一个特别模块来启用事件汗青跟踪。
Bigelow说:
“这就是维恩图。您须要找到正在运转Parity节点的职员,他们公开了Parity(RPC)端口,并且在他们的体系上启用了跟踪模块。假如你有这三样东西,你能够说效劳器没了。”
本年2月,Parity很轻易遭到相似进击载体的影响。这个破绽影响了软件的全部用户群,而不仅仅是一个特定的部份。
低进击大概性
同时,这个基于Parity的跟踪模块是一个异常细致的面向开发职员的模块,Bigelow疑心只要一小部份Parity用户真正启用了这个模块。
更主要的是,虽然RPC挪用确切存在于其他以太坊客户端上,比方Geth,然则因为差别的以太坊软件客户端之间的RPC完成有很大的差别,所以不太大概在其他软件上运用雷同范例的破绽。
Parity Technologies公司的一名发言人说:
“以太坊客户端的RPC接口并不标准化,每一个客户端都有针对其特定功用的分外挪用。所以它们不太大概有相似的bug来举行相似的挪用。”
不论进击的大概性有多大,Parity Technologies勉励一切用户马上升级,他们在博客中写道:
“在默许情况下,Parity以太坊客户端不支持跟踪或面向大众的RPC,因而大多数节点应当不会遭到影响。无论如何,我们发起一切运转Parity以太坊节点的用户更新到最新版本。”
比特币:www.btcmoney.cc
比特币; https://www.btcmoney.cc/detail/43480.html
加入新手交流群:每天早盘分析、币种行情分析
添加助理微信,一对一专业指导:chengqing930520
上一篇:
Tether致使以太坊拥堵?公链扩容路在何方?
下一篇:
Telegram代币最新市值预算为17.2亿美圆,或将成环球第十大加密钱银
加入新手交流群:每天早盘分析、币种行情分析,添加助理微信
一对一专业指导:chengqing930520
最新资讯
提供比特币数字货币以太坊eth,莱特币ltc,EOS今日价格、走势、行情、资讯、OKEX、币安、火币网、中币、比特儿、比特币交易平台网站。
2021 数字货币 网站地图