Bitcoin Core révèle trois vulnérabilités d’un coup
Deux de gravité moyenne, une de faible gravité, sans aucun numéro CVE
La plus frappante : un nœud malveillant peut envoyer un type particulier de données réseau
pour saturer la mémoire des nœuds sous Windows et macOS et les faire planter
Les nœuds Linux échappent à cette attaque
Une autre est plus sournoise
L’attaquant se fait passer pour un ancien protocole afin d’éviter les déconnexions par expiration du délai
Chaque connexion entrante peut consommer environ 2 Mo de mémoire supplémentaires par heure
Les connexions sortantes sont encore plus gourmandes : environ 5 Mo
Pour exploiter la troisième, il faut qu’un mineur génère plusieurs milliers de blocs spécialement conçus
Mais les systèmes 32 bits et les disques FAT32 restent exposés même après la mise à jour
Les correctifs sont déjà intégrés aux versions 29.5, 30.4, 31.2 et 32.1
La version 32.1 relève aussi la limite de connexions des nœuds
Le communiqué officiel est très clair : dans deux semaines,
d’autres vulnérabilités de gravité moyenne à élevée corrigées dans la version 30.0 seront révélées
Mon analyse
Personne n’a perdu de bitcoins, et la chaîne ne s’est pas arrêtée
Le véritable risque concerne ceux qui utilisent une ancienne version et hébergent leur propre nœud sous Windows
Les plateformes d’échange et les pools de minage mettront leur logiciel à jour immédiatement
Mais beaucoup de nœuds complets hébergés par des particuliers n’ont pas été mis à jour depuis six mois
Les vulnérabilités sont le moyen pour le code open source de s’inspecter lui-même
Les nœuds qui ne se mettent pas à jour sont le maillon le plus fragile de la machine
$BTC vaut actuellement environ 80 200, et le marché n’a pratiquement pas réagi
Les trois vulnérabilités de gravité moyenne à élevée annoncées dans deux semaines : voilà la deuxième chaussure qu’il faut surveiller
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore publie la version 32.1 et relève la limite de connexions des nœuds #BTC
Deux de gravité moyenne, une de faible gravité, sans aucun numéro CVE
La plus frappante : un nœud malveillant peut envoyer un type particulier de données réseau
pour saturer la mémoire des nœuds sous Windows et macOS et les faire planter
Les nœuds Linux échappent à cette attaque
Une autre est plus sournoise
L’attaquant se fait passer pour un ancien protocole afin d’éviter les déconnexions par expiration du délai
Chaque connexion entrante peut consommer environ 2 Mo de mémoire supplémentaires par heure
Les connexions sortantes sont encore plus gourmandes : environ 5 Mo
Pour exploiter la troisième, il faut qu’un mineur génère plusieurs milliers de blocs spécialement conçus
Mais les systèmes 32 bits et les disques FAT32 restent exposés même après la mise à jour
Les correctifs sont déjà intégrés aux versions 29.5, 30.4, 31.2 et 32.1
La version 32.1 relève aussi la limite de connexions des nœuds
Le communiqué officiel est très clair : dans deux semaines,
d’autres vulnérabilités de gravité moyenne à élevée corrigées dans la version 30.0 seront révélées
Mon analyse
Personne n’a perdu de bitcoins, et la chaîne ne s’est pas arrêtée
Le véritable risque concerne ceux qui utilisent une ancienne version et hébergent leur propre nœud sous Windows
Les plateformes d’échange et les pools de minage mettront leur logiciel à jour immédiatement
Mais beaucoup de nœuds complets hébergés par des particuliers n’ont pas été mis à jour depuis six mois
Les vulnérabilités sont le moyen pour le code open source de s’inspecter lui-même
Les nœuds qui ne se mettent pas à jour sont le maillon le plus fragile de la machine
$BTC vaut actuellement environ 80 200, et le marché n’a pratiquement pas réagi
Les trois vulnérabilités de gravité moyenne à élevée annoncées dans deux semaines : voilà la deuxième chaussure qu’il faut surveiller
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore publie la version 32.1 et relève la limite de connexions des nœuds #BTC
