Ethereum Software Client Geth émet un correctif pour renforcer la sécurité

Geth, le client logiciel le plus renommé d’Ethereum, a fourni un correctif aux problèmes de sécurité menaçants dans son code. La nouvelle a été publiée mardi à 07h08 UTC sur GitHub. Cependant, les détails des conditions n’ont pas été divulgués immédiatement.

La version est intitulée Hades Gamma (V1.10.8) ; il a été posté sur Ethereum GitHub mardi vers 07h08 UTC.

Selon l’un des messages sur la page de publication, il n’a pas divulgué les détails des vecteurs, y compris leurs correctifs. Cela aurait permis aux projets en aval dépendants et aux opérateurs de nœuds de mettre à jour leur logiciel et leurs nœuds.

Lecture connexe | Le PDG de Bittrex Global déclare que Dubaï bénéficiera de l’expansion du marché des crypto-monnaies

Un rapport d’Ethernodes.org indique que près de 75 % de tous les nœuds de la blockchain Ethereum exécutent Geth. Par conséquent, il est conseillé à ces utilisateurs de passer immédiatement à Geth V.1.10.8, la version mise à jour.

Guido Vraken découvrant le bug dans Ethereum

Un développeur de logiciels, Guido Vraken, a annoncé le 18 août qu’il avait découvert le bogue. Guido Vraken est un scientifique spécialisé dans la découverte des vulnérabilités du code des logiciels open source.

Il s’intéresse également aux travaux scientifiques, au développement et à la validation de produits, aux questions réglementaires et à l’enseignement. Guido Vraken est diplômé de l’Université de Gand et bénévole à Natuurpunt.

Comme indiqué précédemment dans l’avis de sécurité GitHub, la vulnérabilité de Geth peut empêcher un nœud d’exécuter des blocs Ethereum.

L’Ethereum a subi une scission temporaire de sa chaîne lors du dernier correctif du code Geth pour un bogue logiciel. La scission a résulté de lacunes dans la communication des développeurs de Geth concernant le bogue, ce qui était un acte délibéré.

Cependant, plusieurs ordinateurs appelés « nœuds » ne prennent pas la peine de personnaliser leurs utilisateurs Geth pour la mise en œuvre normale. Cela a conduit à un échec du consensus dans la blockchain, comme enregistré en novembre 2020.

Les développeurs Geth adoptent la dernière version

Dans un article de blog, l’équipe de développeurs de Geth a mentionné que le fait de ne pas exposer la vulnérabilité de sécurité était justifié par certaines raisons. Premièrement, la loi retarde toutes les attaques potentielles contre les opérateurs de nœuds potentiels qui nécessitent plus de temps pour migrer vers la version la plus récente.

Maintenant, les développeurs Geth soulignent à quel point il est urgent pour tous leurs utilisateurs de logiciels de migrer vers la dernière version. Cependant, leur annonce officielle du 18 août ne décrivait pas explicitement la nature et la forme de la vulnérabilité.

Lecture connexe | Un ancien cadre de DigitalX nommé nouveau PDG de Binance Australie

L’un des développeurs Geth, Péter Szilágyi, a exprimé son opinion en tweetant sur la sortie du code mardi. Il a déclaré que « les gens n’étaient pas satisfaits de notre correctif la dernière fois ; ils ont noté que nous n’avions pas fait l’annonce. Nous avons donc décidé de faire différemment cette fois-ci ; sachons celui qui fonctionne le mieux », a-t-il ajouté.

Infura et d’autres grands portefeuilles et services basés sur Etherum ont promis leur soutien pour cette dernière version de Geth. Ils ont fait cette annonce publiquement sur Twitter.

Image en vedette de Pixabay