Bitcoin Core divulguera certains bugs plus tôt. Les opérateurs de nœuds pourront-ils effectuer la mise à jour à temps ?
Bitcoin Core a modifié sa politique de divulgation des failles de sécurité après que des développeurs ont découvert que certaines vulnérabilités pouvaient être retrouvées avec un effort minime, notamment en soumettant une simple requête à un modèle d’IA.
La mise à jour de la politique du projet, datée du 22 octobre, prévoit une procédure accélérée pour ces bugs. Les responsables prévoient de publier dès que possible une version corrective pour chaque version majeure encore prise en charge, ainsi qu’un avis de sécurité accompagné des correctifs. Les autres vulnérabilités restent soumises au calendrier de divulgation en vigueur. Aucun nouveau défaut particulier n’a été annoncé avec ce changement de politique, et un rapport généré par l’IA ne constitue pas automatiquement une véritable vulnérabilité. Le changement porte sur le délai entre la découverte vérifiée, la publication d’une version corrigée et la diffusion des détails au public.
Les nœuds Bitcoin valident localement les blocs et les transactions, et les plateformes d’échange, les dépositaires et d’autres services organisent leurs activités autour d’eux. Une version peut rendre les logiciels corrigés disponibles pour toutes les versions prises en charge, mais les opérateurs de ces systèmes décident quand les installer. Bitcoin Core ne se met pas à jour automatiquement sur chaque machine. La divulgation publique peut aider les utilisateurs à repérer un problème et à installer le correctif, tout en fournissant à un attaquant des informations qu’un nœud non corrigé pourrait encore révéler par son comportement sur le réseau.
$BTC
#binancepick
Bitcoin Core a modifié sa politique de divulgation des failles de sécurité après que des développeurs ont découvert que certaines vulnérabilités pouvaient être retrouvées avec un effort minime, notamment en soumettant une simple requête à un modèle d’IA.
La mise à jour de la politique du projet, datée du 22 octobre, prévoit une procédure accélérée pour ces bugs. Les responsables prévoient de publier dès que possible une version corrective pour chaque version majeure encore prise en charge, ainsi qu’un avis de sécurité accompagné des correctifs. Les autres vulnérabilités restent soumises au calendrier de divulgation en vigueur. Aucun nouveau défaut particulier n’a été annoncé avec ce changement de politique, et un rapport généré par l’IA ne constitue pas automatiquement une véritable vulnérabilité. Le changement porte sur le délai entre la découverte vérifiée, la publication d’une version corrigée et la diffusion des détails au public.
Les nœuds Bitcoin valident localement les blocs et les transactions, et les plateformes d’échange, les dépositaires et d’autres services organisent leurs activités autour d’eux. Une version peut rendre les logiciels corrigés disponibles pour toutes les versions prises en charge, mais les opérateurs de ces systèmes décident quand les installer. Bitcoin Core ne se met pas à jour automatiquement sur chaque machine. La divulgation publique peut aider les utilisateurs à repérer un problème et à installer le correctif, tout en fournissant à un attaquant des informations qu’un nœud non corrigé pourrait encore révéler par son comportement sur le réseau.
$BTC
#binancepick