Bitcoin Core hat diesmal drei Sicherheitslücken offengelegt. Am meisten beschäftigt mich diejenige, durch die Nodes offline gehen können. Ein bösartiger Node kann sich mit einem Node verbinden, auf dem eine betroffene Version unter Windows, macOS oder BSD läuft, dessen Speicher erschöpfen und ihn zum Absturz bringen. Linux ist von dieser Lücke nicht betroffen.
Die Lücke wurde von offizieller Seite als mittelschwer eingestuft. Die Fehlerbehebungen wurden mit den Versionen 29.5, 30.4, 31.2 und 32.1 veröffentlicht. Wie viel Preisdruck diese Nachricht auf $BTC ausübt, hängt meiner Ansicht nach vor allem vom tatsächlichen Ausmaß der Ausfälle und dem Fortschritt bei der Installation der Updates ab. Die Zahl der offengelegten Lücken sagt für sich genommen nichts darüber aus, wie stark das Netzwerk betroffen war.
Auch das bei derselben Gelegenheit offengelegte Problem mit Rollback-Datendateien kann Nodes zum Stillstand bringen. Die offizielle Einschätzung lautet jedoch, dass eine praktische Ausnutzung auf 64-Bit-Systemen unrealistisch ist. Die Lücke wurde als geringfügig eingestuft. Ein weiterer Punkt ist zu beachten: 32-Bit-Systeme und Nodes, die FAT32 zum Speichern von Blockdateien verwenden, sind weiterhin betroffen. Bei diesen Konfigurationen lässt sich das Problem nicht einfach durch ein Upgrade als behoben betrachten.
Die Lücke wurde von offizieller Seite als mittelschwer eingestuft. Die Fehlerbehebungen wurden mit den Versionen 29.5, 30.4, 31.2 und 32.1 veröffentlicht. Wie viel Preisdruck diese Nachricht auf $BTC ausübt, hängt meiner Ansicht nach vor allem vom tatsächlichen Ausmaß der Ausfälle und dem Fortschritt bei der Installation der Updates ab. Die Zahl der offengelegten Lücken sagt für sich genommen nichts darüber aus, wie stark das Netzwerk betroffen war.
Auch das bei derselben Gelegenheit offengelegte Problem mit Rollback-Datendateien kann Nodes zum Stillstand bringen. Die offizielle Einschätzung lautet jedoch, dass eine praktische Ausnutzung auf 64-Bit-Systemen unrealistisch ist. Die Lücke wurde als geringfügig eingestuft. Ein weiterer Punkt ist zu beachten: 32-Bit-Systeme und Nodes, die FAT32 zum Speichern von Blockdateien verwenden, sind weiterhin betroffen. Bei diesen Konfigurationen lässt sich das Problem nicht einfach durch ein Upgrade als behoben betrachten.