Tl;
Rayonismus ☀️, hackt die Zusammenführung miteinander
Diese Woche veröffentlichten Protolambda und andere Pläne für Rayonismusein ehrgeiziger monatlicher Hack, um Merge DevNets basierend auf aktuellen Spezifikationen mit einem Stretch-Ziel zu erstellen, diese Devnets zusammen mit L2-Rollup-Integrationen zu fügen.
Die primäre Motivation besteht darin, die Entwicklung über eine einheitliche Zusammenführungsspezifikation zu vereinen, um alle Kundenteams fest in den Zusammenführungsdesign und -prozess einzubinden, damit in den kommenden Monaten eine fundierte Entscheidung über die Merge -Roadmap vereinbart werden kann. Das und ein bisschen Spaß haben 🙂
Zusätzlich zum Rayonismus verschmelzen Spezifikationen Und Entwurfsdokumente machen große Fortschritte. Riesiger Schrei an Mikhail und an die vielen Rezensenten und Mitwirkenden, die dies vorantreiben!
Lesen Sie mehr über den Rayonismus Hier und begleiten Sie uns in der ETH F & E DURDE #Rayonism☀️ Kanal, um sich zu engagieren!
Blst Sicherheitsberatung
Gestern veröffentlichte Supranational a Sicherheitsvorbereitung für die Blst BLS -Bibliothek, die derzeit in der Produktion von allen Leuchtfeuerketten -Kunden verwendet wird.
Im Verlauf des differentiellen Fuzzing der Blst -Bibliothek von Guido VrankenEr stellte fest, dass Blst das falsche Ergebnis für einige Eingangswerte in der inversen Funktion erzeugen kann. Dies wurde in a geflickt Blst freigeben Drei Wochen und wurden in alle Kunden von Beacon Chain entlassen.
Obwohl es derzeit keine praktische Ausbeutung dieses Problems gibt, wird darauf hingewiesen, dass alle, die die Kunden mit Beacon Chain -Kunden auf die neueste Version leiten, falls ein Exploit aufgedeckt wird. In ähnlicher Weise, wenn Sie verwenden Blst In Ihrem Projekt empfehlen wir dringend, die neueste Version so schnell wie möglich zu beenden.
[Note: Teku was not running an affected version of blst, but they have some juicy optimizations recently so you might as well upgrade anyway]
Sie können mehr über dieses Problem in der öffentliche Sicherheitsberatung auf der Blst Repo.
Beacon Chain Security+Testing RFP
Erinnerung! Es gibt eine hervorragende Beacon Chain Security+Testing RFP.
Die EF sucht nach Vorschlägen, die die Sicherheit und Robustheit der Beacon -Kette und die bevorstehende Zusammenführung (Migration von POW nach POS) fördern. Live -Netzwerkanalyse, formale Überprüfung, Client -Lasttests, neue Konsensvektoren – nur um einige potenzielle Pfade zu benennen.
Werden Sie kreativ! Angesichts der Fähigkeiten Ihres Teams gibt es wahrscheinlich eine wertvolle Möglichkeit, zur Sicherheit dieses Systems beizutragen.
Vorschläge sind am 20. April fällig 🚀
