#比特币Core披露Tor流量漏洞
شرح تقني مبسّط: ما هي «ثغرة Tor» هذه؟ شرحها في جملة واحدة
$BTC كثيرون أصابهم الذعر عندما رأوا خبر «إفصاح Bitcoin Core عن ثغرة في Tor». لا تتسرعوا؛ رتّبوا التسلسل الزمني أولًا، ثم احكموا.
رقم الثغرة CVE-2025-62860، وخلاصتها في جملة واحدة: عندما تجمع جهة مزوّدة للخدمة بين Bitcoin Core وTor، يُصنَّف اتصال Tor الوارد خطأً على أنه «اتصال محلي». إذا فعّلت الخيار -whitelist وكان نطاق عناوين IP يشمل وكيل Tor على جهازك، فسيحصل الغرباء المتصلون من الخارج عبر Tor على صلاحيات العقد المحلية التي وضعتها ضمن «القائمة الموثوقة»، ما يخفف القيود المفروضة على الرسائل غير المرغوب فيها والخصوصية.
الحقائق الأساسية:
· الإصدارات التي تتضمن الإصلاح: 30.0 / 29.2 / 28.3، وقد صدرت في أكتوبر 2025
· الإفصاح العلني: 10 نوفمبر 2026، أي بعد أسبوعين من إيقاف الخدمة لآخر سلسلة متأثرة، 29.x، ولم تُنشر التفاصيل إلا حينها
· العقد التي لم تفعّل الخيار -whitelist لم تتأثر قط
هذه ليست «ثغرة جديدة ظهرت اليوم»، بل إفصاح روتيني جاء بعد أكثر من عام على إصدار التصحيح. الإفصاح العلني لا يعني خطرًا جديدًا؛ فلا تدعوا العناوين تضللكم.
#BitcoinCore #安全
شرح تقني مبسّط: ما هي «ثغرة Tor» هذه؟ شرحها في جملة واحدة
$BTC كثيرون أصابهم الذعر عندما رأوا خبر «إفصاح Bitcoin Core عن ثغرة في Tor». لا تتسرعوا؛ رتّبوا التسلسل الزمني أولًا، ثم احكموا.
رقم الثغرة CVE-2025-62860، وخلاصتها في جملة واحدة: عندما تجمع جهة مزوّدة للخدمة بين Bitcoin Core وTor، يُصنَّف اتصال Tor الوارد خطأً على أنه «اتصال محلي». إذا فعّلت الخيار -whitelist وكان نطاق عناوين IP يشمل وكيل Tor على جهازك، فسيحصل الغرباء المتصلون من الخارج عبر Tor على صلاحيات العقد المحلية التي وضعتها ضمن «القائمة الموثوقة»، ما يخفف القيود المفروضة على الرسائل غير المرغوب فيها والخصوصية.
الحقائق الأساسية:
· الإصدارات التي تتضمن الإصلاح: 30.0 / 29.2 / 28.3، وقد صدرت في أكتوبر 2025
· الإفصاح العلني: 10 نوفمبر 2026، أي بعد أسبوعين من إيقاف الخدمة لآخر سلسلة متأثرة، 29.x، ولم تُنشر التفاصيل إلا حينها
· العقد التي لم تفعّل الخيار -whitelist لم تتأثر قط
هذه ليست «ثغرة جديدة ظهرت اليوم»، بل إفصاح روتيني جاء بعد أكثر من عام على إصدار التصحيح. الإفصاح العلني لا يعني خطرًا جديدًا؛ فلا تدعوا العناوين تضللكم.
#BitcoinCore #安全