مؤسسة Zcash تُصدر Zebra 4.4.0 وتُصلح ثغرات أمنية على مستوى التوافق

بحسب مؤسسة Zcash، تم إصدار Zebra 4.4.0 اليوم، لمعالجة عدة ثغرات أمنية على مستوى الإجماع، وحثّ جميع مشغلي العقد على الترقية فوراً. وتشمل الثغرات ثغرةً لحرمان الخدمة يمكن أن توقف اكتشاف الكتل بشكل دائم، وأخطاء في احتساب sigops تؤدي إلى اختلاف في الإجماع، ومشكلات في التعامل مع تجزئة توقيع المعاملات بصورة شفافة، ومخاطر هجوم تضخيم تخصيص الذاكرة.

وقالت المؤسسة إن بعض الثغرات قد تتسبب في قبول عقد Zebra للكتل التي يرفضها zcashd، ما قد يؤدي إلى حدوث انقسامات في السلسلة. وبدون التحديثات في الوقت المناسب، تخاطر العقد بتعطّل اكتشاف الكتل، وتباعد الإجماع، وتضخيم استهلاك الموارد، دون وجود أي إجراء بديل للتخفيف.