تحديثات Teku وBesu تعالج مخاطر مخزن الثقة الناجمة عن مفاتيح CA مخترقة

نشرت فرق عملاء إيثيريوم تحديثات لـ Teku وBesu لمعالجة تعرّض مخزن الثقة المرتبط بمفاتيح سلطة شهادات مخترقة صادرة في إطار eMudhra. وتستهدف الإصدارات مخازن الشهادات التي يعتمد عليها العملاء عند التحقق من اتصالات TLS.

مخزن الثقة هو المجموعة المحلية من شهادات الجذر التي يستخدمها العميل لتحديد الخوادم البعيدة التي يمكنه الوثوق بها. وإذا تعرّضت مفاتيح سلطة شهادات للاختراق، فلا يمكن بعد ذلك اعتبار الشهادات الموقّعة تحت تلك السلطة موثوقة، وهو التعرّض الذي يهدف تحديثا العميلين إلى سده.

لماذا تهم الإصلاحات على مستوى العميل

Teku وBesu هما عميلان لطبقتي التنفيذ والإجماع يشغّلهما مشغّلو العُقد عبر الشبكة. ولأن التعامل مع الشهادات يتم داخل برنامج العميل، يتعيّن شحن الإصلاحات واعتمادها من قبل المشغّلين بدلاً من تطبيقها مركزياً، ما يجعل وتيرة إصدارات الفرق الفردية مسار المعالجة العملي.

• البرمجيات المتأثرة: عميلا Teku وBesu لإيثيريوم
• السبب: مفاتيح سلطة شهادات مخترقة مرتبطة بـ eMudhra
• النطاق: تعرّض مخزن الثقة في تعامل العميل مع الشهادات

تُعد المشكلات المرتبطة بالشهادات بنداً متكرراً في صيانة عملاء إيثيريوم، التي تعتمد على مكتبات TLS القياسية ومخازن الجذر المضمّنة للتواصل مع الأقران ونقاط نهاية RPC وخدمات المراقبة. وعادةً ما يتابع المشغّلون هذه التنبيهات عبر ملاحظات الإصدار الخاصة بكل فريق، لأن حزم الشهادات وإعدادات الثقة الأساسية تتغيّر بين الإصدارات.