Cập nhật Teku và Besu xử lý rủi ro trust store từ khóa CA bị xâm phạm

Các nhóm máy khách Ethereum đã công bố bản cập nhật cho Teku và Besu nhằm xử lý việc trust store bị phơi nhiễm liên quan đến các khóa certificate authority bị xâm phạm được cấp dưới eMudhra. Các bản phát hành nhắm đến kho chứng chỉ mà máy khách dựa vào khi xác thực kết nối TLS.

Trust store là tập hợp cục bộ các chứng chỉ gốc mà máy khách dùng để quyết định máy chủ từ xa nào có thể tin cậy. Nếu khóa của một certificate authority bị xâm phạm, các chứng chỉ được ký dưới thẩm quyền đó không còn có thể được coi là đáng tin cậy, và đây là rủi ro phơi nhiễm mà hai bản cập nhật máy khách nhằm khắc phục.

Vì sao bản sửa lỗi ở cấp máy khách lại quan trọng

Teku và Besu là máy khách lớp thực thi và đồng thuận do các nhà vận hành nút trên toàn mạng chạy. Vì việc xử lý chứng chỉ nằm trong phần mềm máy khách, các bản sửa lỗi phải được phát hành và các nhà vận hành chấp nhận áp dụng thay vì xử lý tập trung, khiến nhịp phát hành của từng nhóm trở thành con đường khắc phục thực tế.

• Phần mềm bị ảnh hưởng: máy khách Ethereum Teku và Besu
• Nguyên nhân: khóa certificate authority bị xâm phạm liên quan đến eMudhra
• Phạm vi: trust store bị phơi nhiễm trong việc xử lý chứng chỉ của máy khách

Các vấn đề liên quan đến chứng chỉ là hạng mục bảo trì định kỳ đối với máy khách Ethereum, vốn phụ thuộc vào các thư viện TLS tiêu chuẩn và root store đi kèm để giao tiếp với peer, điểm cuối RPC và dịch vụ giám sát. Các nhà vận hành thường theo dõi những khuyến cáo như vậy qua ghi chú phát hành của từng nhóm máy khách, vì các gói chứng chỉ và cài đặt tin cậy nền tảng thay đổi giữa các phiên bản.