以太坊两大客户端发布安全补丁,清除高危根证书信任
10月29日,CryptoSlate 报道显示,以太坊主流客户端 Teku 与 Besu 已推出新版 Docker 镜像,针对 eMudhra 证书颁发机构事件实施紧急修复措施。
镜像更新已移除四类受信任根证书
新发布的 Teku 26.10.3 及 Besu 26.10.2 版本中,Docker 镜像已彻底剔除对 emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 以及 AAA Certificate Services 四个根证书的信任关系,以降低潜在的中间人攻击风险。
二进制部署用户须主动排查本地运行环境
对于通过二进制方式安装的用户,需额外检查其主机上配置的 Java 开发工具包(JDK)环境。由于客户端依赖系统级 JDK,若该环境仍保留对上述证书的信任,则存在安全隐患,需手动完成证书清理或更新。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
