La dernière réunion des opérateurs de nœuds EOS a mis en lumière des mises à jour de sécurité urgentes et une mise à niveau significative des contrats système. Avec une vulnérabilité récemment découverte dans Spring v1.0, il est crucial que les opérateurs de nœuds mettent à jour vers v1.1.2 ou v1.0.5 sans délai. La réunion a également discuté du déploiement des contrats système EOS v3.8.0, qui comprend de nouvelles fonctionnalités visant à améliorer la sécurité et l'utilisabilité du réseau. Décomposons les points clés de cette réunion importante.
Points clés
-
Une mise à niveau immédiate vers Spring v1.1.2 ou v1.0.5 est essentielle en raison d'un défaut de sécurité.
-
La version 3.8.0 des contrats système EOS sera bientôt déployée, avec de nouvelles fonctionnalités.
-
La protection des motifs de chaîne restreints aidera à prévenir la création non autorisée de noms de compte.
-
La fonctionnalité de RAM cadeau permet aux utilisateurs d'allouer de la RAM à d'autres avec certaines restrictions.
-
Les opérateurs doivent examiner la nouvelle version avant la proposition de déploiement sur le mainnet.
-
Le débogage des événements sur bloc est délicat en raison des limitations des journaux de console.
-
Un rappel concernant le prochain changement de fuseau horaire pour la planification des réunions.
-
Les prochaines étapes incluent la mise à niveau des nœuds et la préparation pour la signature MSIG.
Patch de sécurité critique pour les nœuds EOS
Mise à niveau urgente de Spring (v1.1.2 & v1.0.5)
Lors de la réunion, les opérateurs de nœuds ont été informés d'un problème détecté dans la version Spring v1.0 qui affecte tous les nœuds. Le problème pourrait entraîner une interruption de service s'il n'est pas corrigé. Les opérateurs de nœuds ont été invités à agir rapidement et à mettre à jour leurs systèmes vers les nouvelles versions v1.1.2 pour certains et v1.0.5 pour d'autres.
Tous les nœuds sont conseillés de mettre à jour leurs systèmes dès que possible.
La discussion a mis en évidence quelques points clés :
-
Un défaut dans la version précédente pourrait entraîner une interruption de service.
-
Les nœuds de producteurs de blocs et d'API ont été signalés pour une mise à jour immédiate.
-
Les détails spécifiques du défaut ont été gardés secrets pour éviter d'autres risques de sécurité.
La réunion a souligné la nécessité d'une action rapide pour prévenir toute perturbation potentielle sur le réseau.
Mise à niveau des contrats système EOS (v3.8.0)
Nouvelles fonctionnalités & calendrier de déploiement
La mise à niveau introduit un ensemble de changements qui ont déjà été testés sur un réseau de test public. Les contrats mis à jour comprennent un mélange d'améliorations et de nouvelles fonctionnalités, avec une version stable prévue bientôt et une proposition de déploiement sur le réseau principal programmée pour vendredi. Les opérateurs ont reçu un chemin clair à suivre qui inclut :
-
Observer les performances sur le testnet Jungle
-
Se préparer à une version stable une fois les vérifications finales terminées
-
Coordonner avec les opérateurs BP pour la proposition de déploiement sur le mainnet
Le calendrier est serré, mais des canaux de communication clairs facilitent le suivi des étapes pour l'équipe.
Protection des motifs de chaîne restreints
Cette fonctionnalité empêche les noms de compte non autorisés d'inclure des termes restreints. Les mises à niveau bloqueront la création de comptes ou de noms qui pourraient interférer avec le branding du réseau ou causer de la confusion. Les nœuds BP conservent toujours la capacité de contourner ces restrictions, garantissant que toutes les exceptions nécessaires peuvent être appliquées sans perturber les opérations globales.
Fonctionnalité de RAM cadeau
La mise à niveau permet aux utilisateurs d'allouer de la RAM à un autre compte de manière structurée. Dans le cadre de cette nouvelle fonctionnalité, toute RAM offerte suit des règles établies, y compris une clause de retour à l'expéditeur dans les scénarios où l'allocation doit être inversée. Cette mesure est conçue pour prévenir les abus et maintenir l'équité en suivant de près la manière dont les ressources sont partagées entre les comptes.
Corrections des contrats Ricardian
Les contrats Ricardian sont désormais corrigés pour inclure des détails qui manquaient dans la dernière mise à jour. Ce changement garantit que les termes et conditions de la politique sont correctement affichés, offrant aux opérateurs des directives claires sur l'utilisation des contrats. Cette mise à niveau a été approuvée après des tests approfondis sur le testnet Jungle. Les opérateurs sont encouragés à examiner ces corrections afin de bien comprendre les mises à jour et comment elles affectent l'interaction avec le réseau.
Processus d'approbation et de déploiement
Approbation des BP requise pour le déploiement sur le mainnet
À ce stade de la réunion, les participants ont discuté du processus que les nœuds BP doivent suivre pour donner le feu vert au déploiement sur le mainnet. L'accent a été mis sur la nécessité pour chaque BP d'examiner attentivement la mise à jour des contrats système avant de passer à l'étape suivante. Le processus implique plusieurs étapes claires :
-
Examiner toutes les mises à jour associées à la mise à niveau des contrats système EOS.
-
Participer à l'appel dédié à la finalisation des approbations BP, prévu pour la prochaine réunion.
-
Confirmer l'approbation afin que la proposition de déploiement sur le mainnet puisse être soumise sans délai.
Ce flux de travail soutient une communication claire entre tous les producteurs de blocs et aide à vérifier que chaque détail a été pris en compte. L'approbation des nœuds BP est la dernière étape qui confirme que le système est prêt pour le déploiement sur le mainnet.
Discussion sur le débogage et la journalisation
Défis liés à l'utilisation des journaux de console pour les événements sur bloc
Lors des récentes réunions des opérateurs de nœuds EOS, les participants ont noté des défis persistants lorsqu'ils s'appuient sur les journaux de console pour les événements sur bloc. Les problèmes surviennent particulièrement dans les cas où les transactions implicites produisent des journaux difficiles à suivre. Beaucoup considèrent les limitations de cette méthode comme un obstacle à un suivi efficace des événements.
Les opérateurs ont énuméré plusieurs problèmes rencontrés lors de l'utilisation des journaux de console :
-
Des sorties de journaux incohérentes rendent difficile le suivi précis des problèmes.
-
Le comportement des journaux lors des transactions implicites conduit souvent à des détails manqués.
-
Le délai d'apparition des journaux complique le diagnostic des problèmes en temps réel.
La clarté des événements sur bloc reste compromise par ces défis. En alternative, certains ont suggéré d'employer des actions en ligne pour suivre les événements plus directement. Ce changement pourrait aider à rationaliser le débogage en réduisant l'incertitude que les pratiques actuelles introduisent.
Dans l'ensemble, la discussion souligne la nécessité de peaufiner les pratiques de journalisation pour soutenir un dépannage plus efficace lors des opérations des nœuds EOS.
Rappel de changement de fuseau horaire
Il y a eu un changement de fuseau horaire qui pourrait affecter la planification. Les opérateurs sont invités à mettre à jour et à vérifier leurs calendriers pour s'assurer que chaque réunion est fixée à la bonne heure.
Chaque participant doit confirmer les nouveaux paramètres horaires pour éviter toute confusion dans la planification.
Voici quelques étapes pour gérer le changement :
-
Vérifiez vos paramètres de calendrier actuels par rapport aux nouvelles informations sur le fuseau horaire.
-
Ajustez les heures de réunion et les rappels en conséquence.
-
Informez les membres de l'équipe de toute divergence ou changement nécessaire.
-
Vérifiez à nouveau tous les événements récurrents pour vous assurer qu'ils s'alignent avec le calendrier mis à jour.
Prochaines étapes
La conversation s'est tournée vers le travail à réaliser dans les jours à venir. La réunion a esquissé quelques tâches concrètes pour s'assurer que tout avance sans heurts. Il est important de suivre les étapes ci-dessous pour éviter tout problème de performance des nœuds et de mises à jour du système.
-
Mettez à niveau tous les nœuds vers le nouveau patch de sécurité (Spring v1.1.2 ou v1.0.5). Cette mise à jour est critique pour corriger un problème découvert qui pourrait mettre en péril la stabilité des nœuds.
-
Préparez-vous à un examen détaillé des contrats système (v3.8.0) prévu pour ce vendredi. Les opérateurs de nœuds sont conseillés de vérifier et de tester toutes les fonctions pour s'assurer que les changements fonctionnent comme prévu.
-
Assistez à la réunion prévue pour la semaine prochaine, où la signature MSIG du mainnet sera finalisée, pour confirmer que toutes les parties de la mise à jour passent les vérifications finales.
En plus de ces étapes, les participants ont convenu qu'il est judicieux de garder un œil attentif sur le comportement du système après les mises à jour. Des vérifications internes régulières et une coordination aideront à détecter rapidement tout problème inattendu.
Conclusion
En résumé, la réunion des opérateurs de nœuds EOS a mis en évidence plusieurs problèmes pressants qui nécessitent une attention immédiate. La découverte d'un défaut de sécurité dans Spring v1.0 a entraîné une mise à niveau rapide vers les versions v1.1.2 ou v1.0.5 pour éviter d'éventuelles attaques par déni de service. Parallèlement, l'introduction des contrats système EOS v3.8.0 apporte de nouvelles fonctionnalités visant à améliorer la sécurité et la fonctionnalité du réseau. Les opérateurs sont invités à donner la priorité à ces mises à niveau et à participer aux processus d'examen et d'approbation à venir. Alors que la communauté se prépare à la signature MSIG du mainnet la semaine prochaine, rester informé et proactif sera essentiel pour garantir une transition en douceur et l'intégrité continue du réseau.
Cet article a été rédigé avec l'assistance de l'IA pour recueillir des informations provenant de plusieurs sources fiables. Le contenu a été examiné et édité par notre équipe éditoriale afin de garantir sa précision et sa cohérence. Les opinions exprimées sont celles de l'IA et ne reflètent pas nécessairement celles de BlockzHub. Les sources d'information originales sont créditées chaque fois que cela est approprié et nécessaire. Cet article est à titre informatif uniquement et ne constitue pas un conseil financier. Investir comporte des risques, et vous devez consulter un conseiller financier qualifié avant de prendre toute décision d'investissement.