Bitcoin Core hat auf einmal 3 Schwachstellen offengelegt
2 mittlerer Schweregrad, 1 niedriger Schweregrad, nicht einmal eine einzige CVE-Nummer wurde vergeben
Die auffälligste: Ein bösartiger Knoten sendet eine spezielle Art von Netzdaten
und kann damit den Speicher von Knoten unter Windows und macOS zum Überlaufen bringen und sie direkt zum Absturz bringen
Linux-Knoten entgehen diesem Hieb dagegen
Die andere ist heimtückischer
Die Gegenseite gibt sich als altes Protokoll aus, um Timeouts und Verbindungsabbrüche zu umgehen
Jede eingehende Verbindung kann pro Stunde etwa 2MB zusätzlichen Speicher fressen
Bei ausgehenden Verbindungen ist es noch heftiger, etwa 5MB
Für die dritte müssten Miner erst mehrere tausend speziell präparierte Blöcke schürfen, damit sie ausgelöst werden kann
Doch auf 32-Bit-Systemen und FAT32-Festplatten bleibt sie auch nach dem Fix weiterhin offen
Der Fix ist bereits in 29.5, 30.4, 31.2 und 32.1 gelandet
32.1 hebt außerdem noch nebenbei die Obergrenze für Knotenverbindungen an
Der offizielle Wortlaut ist sehr klar: Zwei Wochen später
werden dann noch die weiteren 3 mittelschweren bis hochkritischen Schwachstellen offengelegt, die in 30.0 behoben wurden
Meine Einschätzung
Diesmal hat niemand Coins verloren, und die Chain ist auch nicht stehen geblieben
Das eigentliche Risiko betrifft die Leute, die noch alte Versionen betreiben und unter Windows einen eigenen Knoten laufen lassen
Börsen und Mining-Pools werden als Erstes upgraden
Bei selbst betriebenen Full Nodes von Privatanlegern hat sich oft seit einem halben Jahr nichts mehr getan
Eine Schwachstelle ist der Selbst-Check des Open-Source-Codes
Knoten, die nicht aktualisieren, sind das dünnste Brett an dieser Maschine
$BTC liegt jetzt bei etwa 80.200, der Markt zeigt praktisch keine Reaktion
Die drei mittleren bis hochkritischen Schwachstellen in zwei Wochen sind dann die zweite Sache, die man im Blick behalten sollte
$BTC $BNB
#比特币Core发现三个漏洞 #Bitcoin Core veröffentlicht Version 32.1 und erhöht die Obergrenze für Knotenverbindungen #BTC
2 mittlerer Schweregrad, 1 niedriger Schweregrad, nicht einmal eine einzige CVE-Nummer wurde vergeben
Die auffälligste: Ein bösartiger Knoten sendet eine spezielle Art von Netzdaten
und kann damit den Speicher von Knoten unter Windows und macOS zum Überlaufen bringen und sie direkt zum Absturz bringen
Linux-Knoten entgehen diesem Hieb dagegen
Die andere ist heimtückischer
Die Gegenseite gibt sich als altes Protokoll aus, um Timeouts und Verbindungsabbrüche zu umgehen
Jede eingehende Verbindung kann pro Stunde etwa 2MB zusätzlichen Speicher fressen
Bei ausgehenden Verbindungen ist es noch heftiger, etwa 5MB
Für die dritte müssten Miner erst mehrere tausend speziell präparierte Blöcke schürfen, damit sie ausgelöst werden kann
Doch auf 32-Bit-Systemen und FAT32-Festplatten bleibt sie auch nach dem Fix weiterhin offen
Der Fix ist bereits in 29.5, 30.4, 31.2 und 32.1 gelandet
32.1 hebt außerdem noch nebenbei die Obergrenze für Knotenverbindungen an
Der offizielle Wortlaut ist sehr klar: Zwei Wochen später
werden dann noch die weiteren 3 mittelschweren bis hochkritischen Schwachstellen offengelegt, die in 30.0 behoben wurden
Meine Einschätzung
Diesmal hat niemand Coins verloren, und die Chain ist auch nicht stehen geblieben
Das eigentliche Risiko betrifft die Leute, die noch alte Versionen betreiben und unter Windows einen eigenen Knoten laufen lassen
Börsen und Mining-Pools werden als Erstes upgraden
Bei selbst betriebenen Full Nodes von Privatanlegern hat sich oft seit einem halben Jahr nichts mehr getan
Eine Schwachstelle ist der Selbst-Check des Open-Source-Codes
Knoten, die nicht aktualisieren, sind das dünnste Brett an dieser Maschine
$BTC liegt jetzt bei etwa 80.200, der Markt zeigt praktisch keine Reaktion
Die drei mittleren bis hochkritischen Schwachstellen in zwei Wochen sind dann die zweite Sache, die man im Blick behalten sollte
$BTC $BNB
#比特币Core发现三个漏洞 #Bitcoin Core veröffentlicht Version 32.1 und erhöht die Obergrenze für Knotenverbindungen #BTC
