Polygon تصدر Bor v2.10.3 مع إصلاح ثغرتي حجب خدمة

نشرت Polygon إصدار Bor v2.10.3 بعد توزيع خاص لإصلاح ثغرتي حجب خدمة متوسطتي الخطورة في BlockSTM V2. وتقول إنهما لم تُستغلا على الشبكة الرئيسية أو Amoy. تابع الأخبار الموثقة عبر أخبار OrangeX.com.

ما الذي تم إصلاحه

تعلقت الأولى بذاكرة مشتركة غير محدودة لنتائج keccak256 أثناء التنفيذ المتوازي. واستخدم اختبار نحو 9.3 مليون غاز وخصص قرابة 690 MiB واستغرق استيراده أكثر من ثانية على أربع أنوية. يضع الإصدار حدوداً لذاكرتي keccak256 وecrecover.

أما الثانية فكانت تعيد حساب تجزئة كود العقد. واستطاعت معاملة صالحة إبقاء المعالج المتوازي مشغولاً نحو 11 ثانية. يحفظ الإصلاح التجزئة لكل معاملة وعنوان ويلغيها عند تغير الكود أو التراجع عنه.

تأثر الإصداران v2.10.1 وv2.10.2، وكان الخطر على استمرارية الخدمة لا على الإجماع.

النشر والتحصين

وصل البناء الخاص إلى Amoy في 5 أكتوبر وإلى الشبكة الرئيسية في 8 أكتوبر. ليس الإصدار هارد فورك ويمكن تحديث العقد منفردة. ويشدد أيضاً مرشحات EIP-7702 وحدود RPC وتنظيف المعاملات العالقة. اقرأ أمن OrangeX.com وتقرير OrangeX.com عن حادثة UNCX Vesting V2.

OrangeX.com Analysis

الإشارة الأهم هي النشر المرحلي قبل كشف التفاصيل. على مشغلي v2.10.1 وv2.10.2 الترقية. ولا تدعم الوقائع ادعاء اختراق السلسلة لأن الاستغلال أو تأثر الإجماع لم يُثبت. يجب مراقبة معدل الترقية وأي تراجع وفعالية الحدود تحت حمل الإنتاج.