
Polygon исправила две уязвимости в Bor, замедлявшие узлы
- —Одна уязвимость позволяла спекулятивному исполнению удерживать слишком много данных в кэше
- —Вторая заставляла узел повторно пересчитывать хеш кода контракта при чтениях
- —В тесте последовательное исполнение заняло десятки мс, параллельное — около 11 секунд
- —Приватные сборки для Amoy и мейннета вышли 5 и 8 октября, раскрытие — 15 октября
Почему важно: Уязвимости не угрожали консенсусу, но замедляли узлы; операторам Bor v2.10.2 и старше стоит обновиться.
Источник: Coindoo