Release v3.4.5-419
v3.4.5-419
Published
2026-06-17 14:34:01
Generated
2026-06-18 03:44:28
总 PR
1
HIGH
0
MEDIUM
0
Stage2
0
官方 Release Notes 总结
本次发布为安全热修复,主网升级至 **spec_version 419**。
- **安全修复(重要)**:修复了8个安全公告(advisory)中的漏洞,包括4个**高严重性**问题(GHSA-m759-m8mv-q3m5、GHSA-qh57-vpv2-3fvp)、2个**中严重性**(GHSA-xm63-2wwx-pm6w、GHSA-h98r-p37h-h4mv)及4个低严重性漏洞。高严重性修复主要涉及**代理权限系统**(proxy permission)的冷密钥(coldkey)交换生命周期、`swap_hotkey_v2` 调用,以及**`sudo_set_subnet_owner_hotkey`** 别名绕过问题。
- **资金与账户相关**:修正了权重设置(`set_weights`/`commit_weights`)的**每神经元(per-neuron)速率限制**以避免免费交易;修复了**冷密钥交换(hotkey-swap)**中`RootClaimed` 记账、子网 `ChildkeyTake` 迁移及跨子网冷却期(cooldown)问题。
- **Breaking change**:无明确提及。
- **spec_version**:从 v3.4.4-417 升级至 **419**。
TL;DR(PR 分析)
本次发版核心变动为将自托管CI运行器从Hetzner CCX切换至Fireactions平台,仅涉及CI工作流标签调整,不涉及任何链上逻辑、共识流程、资金流转或存储安全。
LOW (1)
将CI自托管运行器从Hetzner CCX替换为Fireactions
判级:仅修改CI工作流中的自托管运行器标签,不涉及任何链上逻辑、存储、共识或资金变更