1.3.1に気づいていませんでした。これからupdateして、db の v2 統合もやってしまおうかと考えています。
1.3.2
最近、OpenSSLに脆弱性が表面化しました。Chiaノードに対してこの特定の脆弱性を利用すると、悪意のある攻撃者がそれを強制的にオフラインにする可能性があります。
システムを保護し、ネットワークのセキュリティを維持するために、これらの脆弱性への対処に特に重点を置いたバージョン1.3.2をリリースしました。
ノードを実行しているすべてのユーザー（ほとんどの場合）をバージョン1.3.2に更新することを強くお勧めします。注として、この更新ではノードを再起動する必要があります。
よくある質問
更新されたバージョンが本日リリースされるのはなぜですか？
脆弱性が公開されたときに通知されましたが、その時点では、利用可能な緩和策はなく、修正に関する不明なETAがありました。フォローアップ修正の発表を見逃しました。今後の迅速な対応を確実にするために、内部プロセスを確認する予定です。
私のデータ/コンピューター/IDは安全ですか？
現時点では、これらのアイテムに対する特定された脆弱性はありません。
私のXCHは安全ですか？
うん！（この更新を行わなくても、XCHも安全である必要があります）。まだ1.3.1を使用していない場合でも、1.3.2に移行すると、リリース1.Xから1.3.0で同じバランス表示の警告がいくつか表示されるため、注意が必要です。
バージョン1.3.2での実際の変更は何ですか？
バージョン1.3.2の更新は、OpenSSLバージョン1.1.1nを使用してOpenSSLの脆弱性に対処することに特に焦点を当てています。変更に関するすべてのドキュメントは、これらのリリースノートにあります。
このようなことが二度と起こらないようにするために、将来何が行われるのでしょうか？
脆弱性は常にソフトウェアに見られます。これらのライブラリに依存している組織は、既知の修正が利用可能で安定した後、これらの更新をソフトウェアに組み込むために常に熱心に取り組む必要があります。今後もこれらの変更を監視し、必要に応じて組み込みます。
プールにとどまるのは安全ですか？
このアップデートおよび関連する脆弱性は、プーリングの取り組みに影響を与えないはずです。
修理済み
- OpenSSLの脆弱性CVE-2022-0778を修正しました（ @skweeeを微調整していただきありがとうございます!!）
1.3.1
ハウディ、皆さん！
1.3.0リリースから寄せられたすべてのフィードバックに感謝し、1.3.1を喜んでお届けします。このポイントリリースには、1.3.0で導入された問題に対するいくつかの修正が含まれています。やるべきことはまだまだありますが、1.3.1には、今すぐ提供する価値のある十分な重要な修正が含まれています。
追加した
- ウォレットアドレスプレフィックスがまたはのいずれかであることを確認するためのチェックが追加されまし
xchたtxch。 - Pythonが非opensslTLSライブラリを使用している場合を処理するためのより良いTLS1.3チェックを追加しました。
かわった
- RPCエンドポイントのデータベースクエリを更新して、
block_count_metricsV2DBのインデックスを効果的に利用します。 - 速度と信頼性のための内部テストフレームワークの継続的な改善。
修理済み
- config.yamlの更新の同時実行性が改善され、PlotNFTに誤ったプールが使用されるのを防ぐことができました。
chia keys showオブザーバーから派生していないウォレットアドレスの表示を修正しました。plotnft claimエラーを返す問題を修正しました。- コインストアの変更のロールバックを妨げていた無効なDBコミットを修正しました。
PlotManager.plotsプロットでのルックアップ時間が長くなる原因となるロックの問題を修正しました。chia keys migrate移行を必要とせずに実行された場合の例外を修正しました。- ファーマーリワードダイアログ（GUI）を修正しました。
- プールペイアウトアドレス（GUI）の表示を修正しました。
- ハーベスターが再起動されたときのハーベスターステータスの表示を修正しました（GUI）。
get_offers_countトレードがないときにウォレットRPCがエラーを返す問題を修正しました（ありがとう、 @ dkackman！）- 「生成された」のスペルを修正しました（ありがとう、@ dkackman！）
- initial-configのタイプミス「log_maxbytessrotation」を修正しました（@skweeeが最初の貢献をしました！）
