关键安全更新：Zebra 4.4.0正式发布

为了维护网络的安全与稳定运行，Zcash基金会于近期正式推出了Zebra客户端的4.4.0版本。此次更新并非普通的迭代，而是一次至关重要的安全加固，修复了若干可能威胁网络共识机制和节点稳定性的深层漏洞。官方公告强烈建议所有节点运营者立即采取行动，完成此次升级。

核心修复内容详解

本次更新主要针对以下几个关键领域进行了修复和优化：

  • 共识安全加固：修正了区块验证器中存在的签名操作计数不足问题。此缺陷曾导致不同客户端对特定区块的接受标准产生分歧，可能引发网络分叉。
  • 拒绝服务风险消除：解决了一个严重的漏洞，该漏洞可能被利用导致节点永久性停止发现和接收新区块，从而破坏节点功能。
  • 跨语言交互修复：修复了外部函数接口桥接中错误处理不足的问题，该问题曾在透明交易签名哈希的计算上引发共识分歧。
  • 内存安全提升：解决了网络层在处理入站数据时可能存在的内存分配放大风险，增强了节点的抗压能力。

功能优化与依赖项更新

除了安全修复，4.4.0版本也引入了一些功能改进和预防性措施：

  • 为索引器的gRPC服务器和RPC请求实施了资源使用限制，防止资源耗尽攻击。
  • 在获取区块信息的响应中新增了nTx字段，直接报告区块内包含的交易数量，提升了数据查询的便利性。
  • 更新了核心的密码学依赖库栈，主动清理了已知的安全公告风险，确保底层代码库的健康状态。

总而言之，Zebra 4.4.0的发布是保障Zcash网络健壮性的一次必要行动。节点运营者的及时响应对于维护整个生态系统的安全至关重要。