📢 Исправление уязвимости к DoS-атакам

Привет, стимеры!
Последние пару недель мы параллельно работали над исправлением уязвимости перед DoS-атаками (отказом в обслуживании) и завершением проекта MIRA. В данный момент уязвимость устранена.

Суть уязвимости

Уязвимость была связана с очередью ожидающих транзакций.
Мы работали над различными решениями и тестировали их с тех пор, как @netuoso уведомил нас об этой уязвимости пару недель назад. Из-за характера атаки мы не могли публично освещать нашу работу по этому вопросу и даже ограничили распространение информации об уязвимости внутри нашей организации, дабы минимизировать риск.

Участие заверителей и бирж

Ранее мы обновили наши узлы и предложили наше исправление заверителям, которые также его приняли. Это исправление было протестировано в закрытой тестовой сети, где нам удалось продемонстрировать, что оно успешно устраняет основную проблему. Все узлы, включая принадлежащие биржам, должны обновиться до этого патча как можно скорее. Имейте в виду, что мы доступны для технической поддержки тех бирж, которые в ней нуждаются.

Эта уязвимость была доведена до нашего сведения разработчиком из сообщества Steem – @netuoso.

Это показывает, насколько важно сообщество разработчиков Steem для дальнейшего развития протокола. Их постоянный мониторинг чейна и эффективная передача его результатов являются критически важным компонентом поддержания безопасности и надежности сети. Еще раз спасибо @netuoso за обнаружение этой уязвимости и помощь в разработке патча, её устраняющего.

• Команда Steemit

Оригинал поста: ЗДЕСЬ

Если вам нравится то, что мы делаем - поддержите нашего proxy blockchained в сети Steem

Телеграм чат: https://t.me/steemit

Загрузите десктопное приложение с открытым исходным кодом RuDex

Вы можете торговать токенами STEEM/SBD на RuDEX