В Parity нашли уязвимость. Под угрозой были ноды Эфириума и приложения Infura

В Parity нашли уязвимость. Под угрозой были ноды Эфириума и приложения Infura
фото показано с : 2bitcoins.ru

2019-2-4 10:00

Команде Parity удалось выявить баг, который мог серьёзно навредить экосистеме Эфириума. Как сообщают разработчики, 3 февраля они получили несколько сообщений о том, что злоумышленник может отправить специально созданный RPC-запрос в публичную ноду Ethereum Parity, который вызвал бы сбой её работы. Данной уязвимости были подвержены все версии до 2.2.9-stable и 2.3.2-beta. В частности, речь идёт о немногочисленных узлах, обслуживающих JSONRPC, то есть Infura, MyEtherWallet, MyCrypto и других публичных элементах инфраструктуры.

В последующих версиях этот баг исправили. Также команда рекомендовала всем обновить свои ноды до самых свежих версий сразу же после их выпуска.

The fix is out—please update your nodes ASAP. https://t.co/t2bJLNuyZV

While the vulnerability only directly affects Parity Ethereum nodes that serve JSONRPC as a public service (e.g., Infura, MEW, MyCrypto, etc), we recommend everyone to update their nodes immediately.

— Parity Technologies (@ParityTech) February 3, 2019

Как пишет Trustnodes, на данный момент Infura обслуживает миллиарды запросов в день или около 70 процентов всех децентрализованных приложений в сети Эфириума. Пока что нет информации о том, воспользовался ли кто-нибудь этой уязвимостью. Кроме того, даже если такое случится, то это приведёт лишь к остановке работе службы и не подразумевает финансовые потери. Однако при возникновении сбоев в узлах Infura некоторые приложения стали бы недоступными.

На данном этапе не совсем понятно, что именно стало причиной бага. Вероятно, Infura может использовать ноды Parity вместе с Geth на случай, если какая-нибудь из них выйдет из строя. Конечно, большого ущерба могло и не возникнуть, однако столь централизованное сосредоточение приложений в Infura заставляет задуматься о слабых местах экосистемы Эфириума в целом.

Пользователи dApps, в свою очередь, могут использовать собственные ноды, согласно текущей статистике количество которых только снижается. С 30 тысяч узлов по состоянию на 2017 год сейчас активными считаются лишь около 8 тысяч. Больше данных ищите в крипточате.

Подписывайтесь на наш канал в Телеграме. И покупайте мастерноду!

Аналог Notcoin - TapSwap Получай Бесплатные Монеты

источник »

Ethereum (ETH) на Currencies.ru

$ 3793.66 (-0.80%)
Объем 24H $18.591b
Изменеия 24h: -2.01 %, 7d: 1.94 %
Cегодня L: $3784.66 - H: $3876.49
Капитализация $455.764b Rank 2
Цена в час новости $ 107.66 (3423.74%)

parity эфириума злоумышленник отправить получили несколько сообщений

Источник: 2bitcoins.ru

parity эфириума → Результатов: 9


Обновление эфириума может помочь восстановить замороженный эфир Parity

Благодаря обновлению Constantinople у компании Parity Technologies, которая занимается разработкой клиента эфириума Parity и блокчейн-проекта Polkadot, повилась надежда на то, что десятки миллионов долларов в эфире, которые были безвозвратно заморожены, наконец-то можно будет вернуть.

2019-3-5 17:18


В Parity выявили новый баг

Команде Parity удалось выявить баг, который мог серьёзно навредить экосистеме Эфириума. Как сообщают разработчики, 3 февраля они получили несколько сообщений о том, что злоумышленник может отправить специально созданный RPC-запрос в публичную ноду Ethereum Parity, который вызвал бы сбой её работы.

2019-2-4 14:40


Parity получила $5 миллионов на развитие «Эфириума 2.0»

Фонд Эфириума выделил грант на сумму $5 миллионов компании Parity, которая займется разработкой решений для глобального обновления «Эфириум 2. 0». Список разработок включает внедрение протокола Casper и функции шардинга, а также работу над заменой EVM под названием eWASM.

2019-1-8 17:14


Фонд Ethereum Foundation выделил грант в $5 миллионов разработчикам Parity

7 января в своем блоге команда фонда Ethereum Foundation опубликовала информацию о выделении гранта в 5 миллионов долларов компании Parity Technologies. «В течение нескольких лет Parity Technologies была незаменимым участником экосистемы Ethereum, возглавляя центральные разработки, такие как клиент Parity Ethereum.

2019-1-8 10:00


Что нужно знать о будущем обновлении Ethereum1x

Большое количество исследователей и разработчиков на днях начали обсуждать предлагаемое обновление эфириума под названием Ethereum 1x. Изменения кода пока не утверждены, однако разработчики со всего мира выдвигают свои предложения по улучшению удобства использования эфириума.

2018-11-30 14:14


Фото:

Почему Эфириум может стать централизованным? Мнение эксперта

Разработчик из Parity Technologies Афри Шодэн утверждает, что сеть Эфириума не может полагаться на Infura для обработки 10 миллиардов реквестов каждые 24 часа. Напомним, Infura — это специальная инфраструктура, которая позволяет децентрализованным приложениям в сети Эфириума обрабатывать информацию без необходимости владения...

2018-10-30 14:15


Мнение: Почему эфириуму угрожает централизация из-за инфраструктуры Infura

Афри Шёден, разработчик из блокчейн-компании Parity Technologies, заявил, что сервисам и децентрализованным приложениям (даппам) нельзя полагаться на инфраструктурный оператор Infura, который позволяет обрабатывать информацию в сети эфириума без запуска полного узла. Об этом пишет CCN. Н...

2018-10-29 15:15


Parity выпустит платформу для «самодельных» блокчейнов в течение трёх недель

Выступая на саммите Web3 в Берлине 23 октября, соучредитель эфириума и основатель компании Parity Technologies Гэвин Вуд объявил, что в ближайшее время его компания выпустит новый DIY-инструмент (do-it-yourself, то есть «сделай сам») под названием Substrate. Будучи технической ос...

2018-10-23 17:41


Фото:

Джастин Сан призывает разработчиков променять эфириум на TRON

В своём аккаунте в Твиттере основатель TRON Джастин Сан призвал разработчиков прекратить создание децентрализованных приложений в сети эфириума и перейти на TRON. Твит был опубликован после того, как разработчик Parity Афри Шоэдон написал, что эфириум работает на полную мощность, и попросил разработ...

2018-9-24 17:47


Новости эфириума: Parity-Ethereum v 2.0, Polkadot, Enterprise Ethereum Alliance

Компания Parity Technologies представила новую версию своего программного обеспечения для эфириума под названием Parity-Ethereum v 2.0. Вместе с новым названием (добавлено слово «Ethereum», которое отличает этот продукт от других клиентов Parity — Parity-Bitcoin и Parity-Polkadot) расширен и функцио...

2018-7-20 09:59


Партнеры Currencies.ru

Реклама на Currencies.ru

Самое свежее на Currencies.ru

Floki launches new Telegram trading bot

Floki has officially announced its new trading bot, revealing a Closed Beta launch. The new bot works on the Ethereum, BNB Chain and Base blockchains. Meanwhile, the FLOKI token will be the main utility token of the new bot, the team announced.

Криптопортфель Дональда Трампа превысил $10 миллионов

Недавние отчеты показывают, что криптовалютные активы Дональда Трампа превысили отметку в $10 миллионов. Этот внушительный рост в основном связан с успешностью монеты TRUMP, мем-коина, созданного в честь экс-президента.