Bitcoin Core reveló de golpe 3 vulnerabilidades
2 de gravedad media y 1 baja; no asignó ni un solo número CVE
La más llamativa: un nodo malicioso podía enviar un tipo especial de datos de red
para agotar la memoria de los nodos en Windows y macOS y hacer que se bloquearan
Los nodos Linux, en cambio, se libraron de este golpe
Otra es más sutil
El atacante se hace pasar por un protocolo antiguo para evitar que la conexión se cierre por tiempo de espera
Cada conexión entrante puede consumir unos 2 MB adicionales de memoria por hora
Con las conexiones salientes es peor: unos 5 MB
Para explotar la tercera, un minero tendría que minar miles de bloques especialmente diseñados
Pero los sistemas de 32 bits y los discos FAT32 siguen expuestos incluso después de aplicar la actualización
Las correcciones ya están incluidas en las versiones 29.5, 30.4, 31.2 y 32.1
La 32.1 también elevó el límite de conexiones de los nodos
El comunicado oficial lo dice sin rodeos: dentro de dos semanas
se revelarán otras 3 vulnerabilidades de gravedad media-alta corregidas en la versión 30.0
Mi opinión
Esta vez nadie perdió monedas y la cadena no se detuvo
El verdadero riesgo está en quienes usan versiones antiguas y tienen nodos propios en Windows
Los exchanges y los pools de minería se actualizarán de inmediato
Muchos de los nodos completos que los particulares mantienen por su cuenta llevan medio año sin actualizarse
Las vulnerabilidades son una forma de que el código abierto se revise a sí mismo
Los nodos que no se actualizan son el eslabón más débil de esta máquina
$BTC ahora ronda los 80.200; el mercado prácticamente no reaccionó
Las otras tres vulnerabilidades de gravedad media-alta que se revelarán dentro de dos semanas son la segunda amenaza que hay que vigilar
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore lanza la versión 32.1 y aumenta el límite de conexiones de los nodos #BTC
2 de gravedad media y 1 baja; no asignó ni un solo número CVE
La más llamativa: un nodo malicioso podía enviar un tipo especial de datos de red
para agotar la memoria de los nodos en Windows y macOS y hacer que se bloquearan
Los nodos Linux, en cambio, se libraron de este golpe
Otra es más sutil
El atacante se hace pasar por un protocolo antiguo para evitar que la conexión se cierre por tiempo de espera
Cada conexión entrante puede consumir unos 2 MB adicionales de memoria por hora
Con las conexiones salientes es peor: unos 5 MB
Para explotar la tercera, un minero tendría que minar miles de bloques especialmente diseñados
Pero los sistemas de 32 bits y los discos FAT32 siguen expuestos incluso después de aplicar la actualización
Las correcciones ya están incluidas en las versiones 29.5, 30.4, 31.2 y 32.1
La 32.1 también elevó el límite de conexiones de los nodos
El comunicado oficial lo dice sin rodeos: dentro de dos semanas
se revelarán otras 3 vulnerabilidades de gravedad media-alta corregidas en la versión 30.0
Mi opinión
Esta vez nadie perdió monedas y la cadena no se detuvo
El verdadero riesgo está en quienes usan versiones antiguas y tienen nodos propios en Windows
Los exchanges y los pools de minería se actualizarán de inmediato
Muchos de los nodos completos que los particulares mantienen por su cuenta llevan medio año sin actualizarse
Las vulnerabilidades son una forma de que el código abierto se revise a sí mismo
Los nodos que no se actualizan son el eslabón más débil de esta máquina
$BTC ahora ronda los 80.200; el mercado prácticamente no reaccionó
Las otras tres vulnerabilidades de gravedad media-alta que se revelarán dentro de dos semanas son la segunda amenaza que hay que vigilar
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore lanza la versión 32.1 y aumenta el límite de conexiones de los nodos #BTC
