比特币Core这次一口气公开了3个漏洞,最该当回事的那个,能让任何连上来的陌生节点把跑在Windows、Mac上的节点灌爆内存,直接宕机。
这是Core官方10月28日发的安全公告。3个漏洞都是AI代码扫描先挖出来的,人工核实后修了,29.5、30.4、31.2、32.1这几个版本都已经补上。
币放在交易所的,这事跟你关系不大。3个漏洞都是让节点崩溃或者卡死的类型,没有一个能直接把币转走。受影响的是自己跑全节点、拿Core当钱包用的人。
真正值得盯的是公告后面那一句:30.0里修掉的另外3个中高危漏洞,两周后也要公开细节。
以前Core碰到中危漏洞,可以压一年再说,给大家留足升级时间。上周规则改了,AI容易挖到的漏洞修完就公开。细节一摊开,还没升级的老版本就是明靶子。
还有个小坑,那个低危的重组漏洞,32位系统或者区块数据放在FAT32老硬盘上的,打了补丁也没完全堵上,趁这次一起换掉省心。
自己跑节点的,今天就升到所在分支的最新版,别等两周后细节出来再手忙脚乱。
#比特币Core发现三个漏洞 $BTC
这是Core官方10月28日发的安全公告。3个漏洞都是AI代码扫描先挖出来的,人工核实后修了,29.5、30.4、31.2、32.1这几个版本都已经补上。
币放在交易所的,这事跟你关系不大。3个漏洞都是让节点崩溃或者卡死的类型,没有一个能直接把币转走。受影响的是自己跑全节点、拿Core当钱包用的人。
真正值得盯的是公告后面那一句:30.0里修掉的另外3个中高危漏洞,两周后也要公开细节。
以前Core碰到中危漏洞,可以压一年再说,给大家留足升级时间。上周规则改了,AI容易挖到的漏洞修完就公开。细节一摊开,还没升级的老版本就是明靶子。
还有个小坑,那个低危的重组漏洞,32位系统或者区块数据放在FAT32老硬盘上的,打了补丁也没完全堵上,趁这次一起换掉省心。
自己跑节点的,今天就升到所在分支的最新版,别等两周后细节出来再手忙脚乱。
#比特币Core发现三个漏洞 $BTC