EL7.AI
العملات الرقميةمتوسط•11 نوفمبر 2026•
2 دقيقة قراءة

Sigma Prime تصدر Lighthouse v8.3.3 بإصلاحات أمنية وتدعو مشغلي عقد Beacon إلى الترقية

الحقائق الرئيسية

1أصدرت Sigma Prime الإصدار Lighthouse v8.3.3 في 9 نوفمبر 2026.
2وصف المطورون الإصدار بأنه عالي الأولوية ودعوا مشغلي عقد Lighthouse beacon إلى الترقية بأسرع ما يمكن.
3بلغت البلاغات الصالحة 54% من 81 بلاغاً أمنياً مغلقاً حتى تدوينة 5 نوفمبر 2026.
4قالت Sigma Prime إن متوسط مدة دمج إصلاح الخلل 33 يوماً، والوسيط 17 يوماً.

أصدرت Sigma Prime في 9 نوفمبر 2026 الإصدار Lighthouse v8.3.3، وهو تحديث تصحيح عالي الأولوية يتضمن إصلاحات أمنية، بحسب سجل الإصدار الرسمي على GitHub. ودعا المطورون جميع مشغلي عقد Lighthouse beacon إلى الترقية «بأسرع ما يمكن». ويضع التنبيه عقد Beacon في صدارة أولويات التحديث لدى المستخدمين المشاركين في التخزين وغير المشاركين فيه. وفي المقابل، صنّف جدول الإصدار أولوية عميل المدقق بأنها منخفضة لمستخدمي التخزين. ولم تكشف Sigma Prime تفاصيل الثغرات في الإعلان، وقالت إنها ستُفصح عنها في وقت لاحق.

لا يتضمن الإصدار تغييرات كاسرة للتوافق، وفقاً لما أعلنته Sigma Prime، ما يميز نطاقه المعلن بوصفه تحديثاً أمنياً وتصحيحياً. وتشمل قائمة التغييرات تحديث libp2p ورفع إصدار crypto-bigint. كما تضم تحسين دقة الدالة is_infinity، وإصلاح عدم ظهور تجزئة الالتزام في نسخة الإصدار. ولم يربط سجل الإصدار هذه التغييرات بهجوم على سلاسل التوريد. كذلك لم يعلن المطورون في ملاحظات الإصدار عن تفاصيل الثغرات أو عن استغلالها.

تقول Sigma Prime إن تأجيل تفاصيل الثغرات عند إصدار التصحيح جزء من سياسة الإفصاح لديها، إذ تمنح المستخدمين وقتاً لتحديث العقد قبل نشر المعلومات الفنية. وتوضح الشركة أن التفاصيل تُضاف لاحقاً إلى ملاحظات الإصدار والتنبيهات الأمنية. وفي تدوينة منشورة في 5 نوفمبر 2026، قالت إن 54% من 81 بلاغاً أمنياً مغلقاً كانت صالحة، وإن 14% من البلاغات الصالحة صُنفت عالية الخطورة. كما قالت إن متوسط المدة بين الإبلاغ عن خلل ودمج إصلاحه بلغ 33 يوماً، مقابل وسيط قدره 17 يوماً. وتوفر هذه الأرقام سياقاً لآلية معالجة البلاغات والإفصاح، من دون أن تحدد طبيعة الثغرات التي يعالجها الإصدار الجديد.

وأضافت Sigma Prime في التدوينة أن Lighthouse شهد 11 إصداراً خلال 2026 حتى 5 نوفمبر، وأن معظمها تميز بإصلاح ثغرات أمنية. وبحسب وصف الشركة لإجراءات استقبال البلاغات، يرد مطور عادة خلال 24 ساعة بتقييم أولي لخطورة الخلل أو صلاحية البلاغ. وبعد دمج الإصلاح، تعيد Sigma Prime اختبار إثبات المفهوم أو تستخدم شبكات اختبار للتحقق من أن الهجوم لم يعد يعمل. وقالت إن إصلاحاً داخلياً قد يتبعه إصدار علني بعد ساعات قليلة، لتقليص الفترة بين نشر الإصلاح والإعلان عنه. وتدعو الشركة مشغلي عقد Beacon الآن إلى تثبيت v8.3.3، على أن تُنشر تفاصيل الثغرات في وقت لاحق.