كشف Bitcoin Core دفعة واحدة عن 3 ثغرات
2 متوسطة الخطورة وواحدة منخفضة، ولم يُمنح أيٌّ منها رقم CVE
أكثرها لفتًا للانتباه: يمكن لعقدة خبيثة إرسال بيانات شبكة خاصة
لتستنزف ذاكرة العقد على Windows وmacOS وتتسبب في تعطلها مباشرة
أما عقد Linux فتفادت هذه الضربة
وثمة ثغرة أخرى أكثر مكراً
إذ يتظاهر الطرف الآخر باستخدام بروتوكول قديم لتفادي قطع الاتصال عند انتهاء المهلة
ويمكن لكل اتصال وارد أن يستهلك نحو 2MB إضافية من الذاكرة في الساعة
أما الاتصالات الصادرة فأشد، إذ تستهلك نحو 5MB
والثغرة الثالثة تتطلب من المعدّنين تعدين آلاف الكتل المصممة خصيصاً لتنفيذ الهجوم
لكن الأنظمة ذات 32 بت والأقراص بنظام FAT32 تظل مكشوفة حتى بعد الإصلاح
أُدرجت الإصلاحات في الإصدارات 29.5 و30.4 و31.2 و32.1
كما رفع الإصدار 32.1 الحد الأقصى لاتصالات العقدة
وجاء في الإعلان الرسمي بوضوح تام: بعد أسبوعين
سنكشف عن 3 ثغرات أخرى متوسطة إلى عالية الخطورة، أُصلحت في الإصدار 30.0
تقييمي
لم يخسر أحد عملات، ولم تتوقف السلسلة
الخطر الحقيقي يتهدد من يشغّلون إصدارات قديمة وعقداً ذاتية الاستضافة على Windows
فمنصات التداول ومجمّعات التعدين ستحدّث برامجها فوراً
أما العقد الكاملة التي يشغّلها الأفراد، فكثير منها لم يُحدَّث منذ نصف عام
الثغرات هي طريقة الشيفرة مفتوحة المصدر لفحص نفسها
أما العقد التي لا تُحدَّث، فهي أضعف جزء في هذه المنظومة
$BTC يبلغ الآن نحو 8.02万، والسوق لم يُبدِ أي رد فعل يُذكر
أما الثغرات الثلاث المتوسطة إلى عالية الخطورة التي ستُكشف بعد أسبوعين، فهي المفاجأة الثانية التي تستحق المتابعة
$BTC $BNB
#比特币Core发现三个漏洞 #إصدار_Bitcoin_Core_للإصدار_32.1_يرفع_الحد_الأقصى_لاتصالات_العقدة #BTC
2 متوسطة الخطورة وواحدة منخفضة، ولم يُمنح أيٌّ منها رقم CVE
أكثرها لفتًا للانتباه: يمكن لعقدة خبيثة إرسال بيانات شبكة خاصة
لتستنزف ذاكرة العقد على Windows وmacOS وتتسبب في تعطلها مباشرة
أما عقد Linux فتفادت هذه الضربة
وثمة ثغرة أخرى أكثر مكراً
إذ يتظاهر الطرف الآخر باستخدام بروتوكول قديم لتفادي قطع الاتصال عند انتهاء المهلة
ويمكن لكل اتصال وارد أن يستهلك نحو 2MB إضافية من الذاكرة في الساعة
أما الاتصالات الصادرة فأشد، إذ تستهلك نحو 5MB
والثغرة الثالثة تتطلب من المعدّنين تعدين آلاف الكتل المصممة خصيصاً لتنفيذ الهجوم
لكن الأنظمة ذات 32 بت والأقراص بنظام FAT32 تظل مكشوفة حتى بعد الإصلاح
أُدرجت الإصلاحات في الإصدارات 29.5 و30.4 و31.2 و32.1
كما رفع الإصدار 32.1 الحد الأقصى لاتصالات العقدة
وجاء في الإعلان الرسمي بوضوح تام: بعد أسبوعين
سنكشف عن 3 ثغرات أخرى متوسطة إلى عالية الخطورة، أُصلحت في الإصدار 30.0
تقييمي
لم يخسر أحد عملات، ولم تتوقف السلسلة
الخطر الحقيقي يتهدد من يشغّلون إصدارات قديمة وعقداً ذاتية الاستضافة على Windows
فمنصات التداول ومجمّعات التعدين ستحدّث برامجها فوراً
أما العقد الكاملة التي يشغّلها الأفراد، فكثير منها لم يُحدَّث منذ نصف عام
الثغرات هي طريقة الشيفرة مفتوحة المصدر لفحص نفسها
أما العقد التي لا تُحدَّث، فهي أضعف جزء في هذه المنظومة
$BTC يبلغ الآن نحو 8.02万، والسوق لم يُبدِ أي رد فعل يُذكر
أما الثغرات الثلاث المتوسطة إلى عالية الخطورة التي ستُكشف بعد أسبوعين، فهي المفاجأة الثانية التي تستحق المتابعة
$BTC $BNB
#比特币Core发现三个漏洞 #إصدار_Bitcoin_Core_للإصدار_32.1_يرفع_الحد_الأقصى_لاتصالات_العقدة #BTC
