10. Oktober 2025, 14. Oktober 2025, 27. Oktober 2026, 10. November 2026. Vier Daten hintereinander: Bei den ersten beiden landeten die Patches im Release, am dritten endete der Support für den letzten Release-Zweig mit dem alten Code, und erst am vierten wurde die Ankündigung veröffentlicht. Von Anfang bis Ende gerechnet: 396 Tage. $CL
So lange wurde nicht deshalb gewartet, weil man vergessen hatte, etwas zu sagen. Die Regeln sind festgeschrieben: Details zu mittelschweren und schwerwiegenden Schwachstellen werden erst veröffentlicht, wenn alle betroffenen Release-Zweige das Ende ihrer Lebensdauer erreicht haben, und dann noch einmal um zwei Wochen verschoben; bei geringfügigen Schwachstellen folgt die Veröffentlichung zwei Wochen nach der Hauptversion mit dem Fix; die schwerste Kategorie wird gesondert behandelt. Vor der Offenlegung gibt es außerdem eine zweiwöchige Vorankündigung. Supportende am 27. Oktober, Veröffentlichung am 10. November – genau vierzehn Tage. $BNB
Der Grund ist, den Betreibern Zeit für ein Versions-Upgrade zu geben. Der Preis dafür liegt ebenfalls auf der Hand: Der reparierte Code war bereits im September 2025 in öffentlich einsehbaren Änderungen enthalten, und jeder, der danach suchen wollte, konnte ihn finden; Knoten, die noch auf alten Versionen laufen, stehen nun im Rampenlicht einer Ankündigung, die das Prinzip genau erklärt. Ich habe die der Ankündigung beigefügte Zeitleiste durchgesehen: Meldung, Änderung begonnen, Zusammenführung, Benachrichtigung der Anbieter – kein Schritt wurde ausgelassen. Nur die „Erklärung an alle“ wurde um mehr als ein Jahr verschoben. $BTC
In der Ankündigung wird kein einziger Fall einer Ausnutzung in freier Wildbahn erwähnt.
Drei Dokumente wurden am selben Tag veröffentlicht: eines zu einer schwerwiegenden und zwei zu mittelschweren Schwachstellen. Alle tragen eine Kennung aus dem Jahr 2025, die Veröffentlichung erfolgte jedoch erst 2026. Wer Schwachstellen nach Jahr zählt, wird diese Fälle dem falschen Jahr zuordnen.
Am 22. Oktober wurden die Regeln einmal geändert. Eine neue Kategorie wurde eingeführt: „leicht wiederzuentdecken“. Wenn ein einfacher Prompt genügt, damit ein großes Sprachmodell die Schwachstelle findet, wird die Veröffentlichung nicht mehr zurückgehalten; stattdessen wird so schnell wie möglich ein Update für die gepflegten Hauptversionen herausgegeben und zugleich öffentlich gemacht. Die drei am 28. Oktober mit Unterstützung von Tools gefundenen Schwachstellen folgten diesem neuen Weg – sie warteten nicht auf das Supportende. Anders gesagt: Eine Zurückhaltung von mehr als einem Jahr könnte künftig eher die Ausnahme sein.
Aktuell werden die drei Zweige 30, 31 und 32 gepflegt. Am Tag des Supportendes erschien Version 32.1; einen Tag später folgten auch 29.5, 30.4 und 31.2. Wer diese Versionen nutzt, musste am 10. November eigentlich nichts Zusätzliches tun.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste liegen in Ihrer eigenen Verantwortung.
#比特币Core披露Tor流量漏洞
So lange wurde nicht deshalb gewartet, weil man vergessen hatte, etwas zu sagen. Die Regeln sind festgeschrieben: Details zu mittelschweren und schwerwiegenden Schwachstellen werden erst veröffentlicht, wenn alle betroffenen Release-Zweige das Ende ihrer Lebensdauer erreicht haben, und dann noch einmal um zwei Wochen verschoben; bei geringfügigen Schwachstellen folgt die Veröffentlichung zwei Wochen nach der Hauptversion mit dem Fix; die schwerste Kategorie wird gesondert behandelt. Vor der Offenlegung gibt es außerdem eine zweiwöchige Vorankündigung. Supportende am 27. Oktober, Veröffentlichung am 10. November – genau vierzehn Tage. $BNB
Der Grund ist, den Betreibern Zeit für ein Versions-Upgrade zu geben. Der Preis dafür liegt ebenfalls auf der Hand: Der reparierte Code war bereits im September 2025 in öffentlich einsehbaren Änderungen enthalten, und jeder, der danach suchen wollte, konnte ihn finden; Knoten, die noch auf alten Versionen laufen, stehen nun im Rampenlicht einer Ankündigung, die das Prinzip genau erklärt. Ich habe die der Ankündigung beigefügte Zeitleiste durchgesehen: Meldung, Änderung begonnen, Zusammenführung, Benachrichtigung der Anbieter – kein Schritt wurde ausgelassen. Nur die „Erklärung an alle“ wurde um mehr als ein Jahr verschoben. $BTC
In der Ankündigung wird kein einziger Fall einer Ausnutzung in freier Wildbahn erwähnt.
Drei Dokumente wurden am selben Tag veröffentlicht: eines zu einer schwerwiegenden und zwei zu mittelschweren Schwachstellen. Alle tragen eine Kennung aus dem Jahr 2025, die Veröffentlichung erfolgte jedoch erst 2026. Wer Schwachstellen nach Jahr zählt, wird diese Fälle dem falschen Jahr zuordnen.
Am 22. Oktober wurden die Regeln einmal geändert. Eine neue Kategorie wurde eingeführt: „leicht wiederzuentdecken“. Wenn ein einfacher Prompt genügt, damit ein großes Sprachmodell die Schwachstelle findet, wird die Veröffentlichung nicht mehr zurückgehalten; stattdessen wird so schnell wie möglich ein Update für die gepflegten Hauptversionen herausgegeben und zugleich öffentlich gemacht. Die drei am 28. Oktober mit Unterstützung von Tools gefundenen Schwachstellen folgten diesem neuen Weg – sie warteten nicht auf das Supportende. Anders gesagt: Eine Zurückhaltung von mehr als einem Jahr könnte künftig eher die Ausnahme sein.
Aktuell werden die drei Zweige 30, 31 und 32 gepflegt. Am Tag des Supportendes erschien Version 32.1; einen Tag später folgten auch 29.5, 30.4 und 31.2. Wer diese Versionen nutzt, musste am 10. November eigentlich nichts Zusätzliches tun.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste liegen in Ihrer eigenen Verantwortung.
#比特币Core披露Tor流量漏洞
