Polygon نسخه Bor v2.10.3 را با دو اصلاح منع سرویس منتشر کرد

Polygon پس از توزیع خصوصی اصلاحات دو ریسک منع سرویس در BlockSTM V2، نسخه Bor v2.10.3 را عمومی کرد. به گفته پروژه، هیچ‌یک در شبکه اصلی یا Amoy بهره‌برداری نشد. خبرهای تأییدشده در اخبار OrangeX.com منتشر می‌شود.

چه چیزی اصلاح شد

مشکل نخست کش مشترک و بدون سقف keccak256 در اجرای موازی بود. بلوکی با حدود ۹.۳ میلیون گس در آزمایش نزدیک ۶۹۰ MiB حافظه گرفت و واردکردن آن روی چهار هسته بیش از یک ثانیه طول کشید. نسخه جدید کش‌های keccak256 و ecrecover را محدود می‌کند.

مشکل دوم هش کد قرارداد را بارها محاسبه می‌کرد. یک تراکنش معتبر می‌توانست پردازنده موازی را حدود ۱۱ ثانیه درگیر کند. اصلاح جدید هش را برای هر تراکنش و نشانی ذخیره و پس از تغییر یا بازگشت کد حذف می‌کند.

نسخه‌های v2.10.1 و v2.10.2 آسیب‌پذیر بودند و خطر به زنده‌بودن شبکه مربوط بود، نه اجماع.

انتشار و سخت‌سازی

ساخت خصوصی ۵ اکتبر به Amoy و ۸ اکتبر به شبکه اصلی رسید. این نسخه هاردفورک نیست و گره‌ها جداگانه به‌روزرسانی می‌شوند. فیلتر EIP-7702، محدودیت RPC و پاک‌سازی تراکنش‌های معلق نیز بهتر شده است. امنیت OrangeX.com و گزارش OrangeX.com درباره UNCX Vesting V2 مطالب مرتبط‌اند.

OrangeX.com Analysis

نکته اصلی انتشار مرحله‌ای پس از نصب خصوصی اصلاحات است. اپراتورهای v2.10.1 و v2.10.2 باید ارتقا دهند. ادعای نفوذ به زنجیره بدون شواهد بهره‌برداری یا اختلال اجماع پشتیبانی نمی‌شود. میزان ارتقا، خطاهای پس از انتشار و عملکرد محدودیت‌ها زیر بار واقعی باید پایش شود.