Клиент Ethereum Geth выпускает обновление «Шварцшильд» для исправления уязвимости в предыдущей версии
Краткий обзор: Geth, реализация протокола Ethereum на Go, выпустила версию 1.14.13 с кодовым названием «Шварцшильд». Это обновление устраняет проблему в одноранговом (p2p) слое, которая могла бы привести к атакам типа отказ в обслуживании, затрагивая как Geth, так и потенциально клиентов второго уровня. Уязвимость, зарегистрированная как CVE-2025-24883, делает версии Geth начиная с 1.14.0 уязвимыми для DoS через вредоносные p2p-сообщения.
Разработчики Geth, официальной реализации протокола Ethereum на языке Go, выпустили версию 1.14.13, кодовое имя «Шварцшильд», в четверг.
Этот выпуск специально устраняет уязвимость, которая затрагивает одноранговый (p2p) уровень Geth, что может привести к атакам отказа в обслуживании на узлы, их использующие, и потенциально повлиять на клиентов второго уровня.
Geth является наиболее широко используемым клиентом уровня исполнения для Ethereum.
Уязвимость, зарегистрированная как CVE-2025-24883, указывает, что версия Geth «уязвима для DoS через вредоносные p2p-сообщения». Версия 1.14.0, по-видимому, случайно ввела эту проблему безопасности.
Пользователям, использующим Geth 1.14 (или более поздние до 1.14.13), было рекомендовано обновиться до последней версии, чтобы снизить риск сбоев узлов или других нарушений.
«Если вы используете версию geth 1.14 или более позднюю, пожалуйста, обновитесь до самой новой версии. Узлы, работающие на v1.13.x, не затронуты», — отметил Мариус Ван Дер Вийден, разработчик Ethereum в команде клиента Geth.
Исправление в v1.14.13 было скоординировано с несколькими решениями второго уровня, чтобы обеспечить широкое обновление безопасности по всей экосистеме.
Этот экстренный выпуск был важен, поскольку ошибка, впервые выявленная исследователями безопасности в Polygon, могла потенциально позволить злоумышленникам удаленно отключать узлы, работающие на уязвимых версиях Geth.
Команда Geth уточнила, что узлы, работающие на серии v1.13.x, не были затронуты этой конкретной уязвимостью.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Goldman Sachs: Не ждите промежуточных выборов — «Goldilocks» ралли может раньше разжечь конец года на американском рынке акций
По мнению Goldman Sachs, рынок уже чрезмерно оценил риски стагфляции и высоких доходностей; эффект тарифов ослабевает, энергетика может столкнуться с дефляцией, а массовое внедрение AI снижает издержки и будет способствовать снижению инфляции. Хотя темпы роста замедляются, ключевая прибыль остается высокой, а возможности для ужесточения политики со стороны центральных банков ограничены. В условиях "золотой середины" (Goldilocks) усиливается FOMO вокруг AI — нет необходимости ждать промежуточных выборов; ралли по сценарию "золотой середины" может разогреть рынок акций США к концу года раньше ожидаемого.
Перед публикацией отчетности за третий квартал Samsung Electronics и SK Hynix сталкиваются с "очень высокими ожиданиями", что станет испытанием для "глобальной AI-торговли".
Волна искусственного интеллекта стимулирует глобальный «суперцикл» полупроводников, объединённая операционная прибыль Samsung и SK Hynix в третьем квартале может приблизиться к историческому рекорду — 190 триллионам южнокорейских вон. Борьба за HBM4 становится всё более напряжённой, спрос на пропускную способность памяти со стороны агентов AI вырос в десять раз, память становится настоящей «кровью» AI-центров обработки данных. Два будущих финансовых отчёта определят, является ли этот расцвет всего лишь кратковременным явлением, или он приведёт к структурной трансформации технологической инфраструктуры.
Руководитель Meta AI Александр Ван: почему я создаю Muse
Muse за 12 дней после запуска собрал 2,8 миллиона скачиваний, превзойдя показатели ChatGPT за аналогичный период, и установил новый рекорд в США — 264 тысячи скачиваний за день. В результате рыночная капитализация Meta выросла на 234 миллиарда долларов. За этими успехами стоит открытое письмо главного AI-директора Alexandr Wang о "человеческих стремлениях" и легендарное приобретение, когда Марк Цукерберг был высмеян за "безумную" сделку на 14,3 миллиарда долларов: теперь это считается одной из самых выгодных покупок талантов в истории Кремниевой долины.
Цены на крипто
Далее
