Bitcoinjs-lib İki Xətanı Düzəltdi ki, Bu da Mədənçi Ödənişlərinin Hesablanmasına Təsir Edir

Bitcoinjs-lib, Bitcoin tətbiqlərində səhv mədənçi ödənişlərinin hesablanmasına səbəb ola biləcək iki xətanı düzəltdi. 26 oktyabrda buraxılan təhlükəsizlik yeniləmələri 5.2.2, 6.1.9 və 7.0.4 versiyalarında mövcuddur. Problemlər əsasən BIP 174 tərəfindən müəyyən edilmiş qismən imzalanmış Bitcoin əməliyyatlarına (PSBT) təsir edir ki, bu da əməliyyat məlumatlarının və imzalarının paylaşılması üçün nəzərdə tutulmuşdur. Bu kitabxanalardan istifadə edən tətbiqlər, bitcoinjs-lib-in hesablamalarına müstəqil təsdiq olmadan güvənərsə, ödənişləri səhv hesablaya bilər. İlk qüsur imzalama və ödəniş hesablamasının fərqli giriş dəyərlərini istifadə etməsinə imkan tanıyır ki, bu da əhəmiyyətli fərqlərə səbəb olur. Məsələn, bir nümayişdə 900,000,000 satoshi həqiqi ödənişi yalnız 200 satoshi olaraq bildirildi. İkinci qüsur isə giriş dəyəri qeydlərinin itirilməsi ilə bağlıdır ki, bu da ödəniş kalkulyatorunun həmin girişləri sıfır kimi qəbul etməsinə səbəb olur, nəticədə yanıltıcı ödəniş hesabatları yaranır. Bir nümunə 91,000 satoshi həqiqi ödənişini 1,000 satoshi olaraq bildirdi. Düzəldilmiş versiyalar indi ödəniş hesablaması zamanı hər giriş üçün bir dəyər tələb edir və ziddiyyətli qeydləri rədd edir. Təsirə məruz qalan buraxılışlar 5.2.0-dan 5.2.1-ə, 6.0.0-dan 6.1.8-ə və 7.0.0-dan 7.0.3-ə qədər olan versiyaları əhatə edir. Yeniləmə edə bilməyən istifadəçilər çıxış dəyərlərini müstəqil şəkildə təsdiqləməli və imzalamadan əvvəl ziddiyyətli qeydləri rədd etməlidirlər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.