Teku și Besu actualizează securitatea certificatelor după incidentul eMudhra
Actualizările clienților Ethereum elimină certificate de încredere din imaginile Docker. Expunerea depinde de configurație; un nod Teku mainnet implicit nu este afectat.
Teku și Besu au lansat actualizări de securitate după compromiterea unor certificate eMudhra, incident care putea afecta conexiunile anumitor validatori Ethereum. Versiunile Teku 26.10.3 și Besu 26.10.2 elimină din imaginile Docker certificatele-rădăcină indicate în notele oficiale.
CoinDesk explică riscul: un atacator capabil să intercepteze conexiunea putea imita un serviciu extern și, în anumite configurații, redirecționa recompense. Avizul Teku spune că nu au fost raportate exploatări și că un nod mainnet implicit, fără adrese HTTPS configurate, nu este afectat.
Distincția practică este între instalări. Pentru Docker, corecția este în imaginea nouă; aceasta nu actualizează Java instalat separat pe calculator. Utilizatorii distribuțiilor independente trebuie să verifice și să corecteze mediul Java, potrivit îndrumărilor furnizorului.
Problema privește identificarea serviciilor externe prin certificate digitale. Avizul precizează că rețeaua de comunicare dintre noduri nu folosește aceste autorități de certificare și nu este afectată de incident. Articolul nu este o recomandare de investiții.
O filială xAI ar urmări cumpărarea a 418 case în Mississippi, cu renunțarea vânzătorilor la pretenții judiciare
The Verge relatează o nouă estimare privind amploarea achizițiilor din Southaven. Compania contestă acuzațiile legate de zgomotul instalațiilor.
Nvidia lansează Nemotron 3.5 Transcribe: înregistrări transformate în text, în 40 de limbi
Modelul cu ponderi deschise poate adapta transcrierea la instrucțiuni și identifica vorbitorii. Este destinat înregistrărilor, nu fluxurilor audio live.
Adam Mosseri se așteaptă la mai multă furie față de AI: Instagram încearcă să țină pasul
Șeful Instagram spune că temerile privind inteligența artificială se vor accentua. Recunoaște și dificultăți în evaluarea calității conținutului generat.
Akai deschide MPC Sample Key către dezvoltatori, înaintea lansării oficiale
The Verge descrie o claviatură cu firmware deschis și modificări realizate de comunitate. Instrumentul nu fusese încă anunțat oficial.
Notă editorială: Material realizat de Redacția FONTES pe baza surselor publice indicate. FONTES nu revendică informațiile, investigațiile sau relatările originale; ne asumăm selecția, verificarea, sinteza și formularea articolului.