Bitcoin Core mengungkap 3 kerentanan sekaligus
2 berlevel sedang, 1 berlevel rendah, tanpa satu pun nomor CVE
Yang paling mencolok: node jahat mengirim jenis data jaringan khusus
sudah cukup untuk memenuhi memori node di Windows dan macOS hingga langsung crash
Sebaliknya, node Linux lolos dari serangan ini
Yang satu lagi lebih licik
Penyerang berpura-pura menggunakan protokol lama untuk menghindari pemutusan koneksi akibat timeout
Setiap koneksi masuk bisa menggerogoti tambahan sekitar 2 MB memori per jam
Koneksi keluar lebih parah, sekitar 5 MB
Kerentanan ketiga baru bisa dieksploitasi setelah penambang menambang ribuan blok khusus
Namun, sistem 32-bit dan hard disk FAT32 tetap rentan bahkan setelah diperbarui
Perbaikannya sudah masuk ke versi 29.5, 30.4, 31.2, dan 32.1
Versi 32.1 juga sekalian menaikkan batas koneksi node
Pernyataan resmi mereka sangat jelas: dua minggu lagi
mereka akan mengungkap 3 kerentanan berlevel sedang hingga tinggi lainnya yang diperbaiki di versi 30.0
Penilaian saya
Kali ini tidak ada yang kehilangan koin, dan blockchain juga tidak terhenti
Risiko sebenarnya ada pada mereka yang masih menjalankan versi lama dan mengoperasikan node sendiri di Windows
Bursa dan pool penambangan akan segera memperbarui sistem
Sementara banyak full node yang dijalankan sendiri oleh investor ritel sudah berbulan-bulan tidak diperbarui
Kerentanan adalah cara kode sumber terbuka memeriksa dirinya sendiri
Node yang tidak diperbarui adalah bagian paling rapuh dari mesin ini
$BTC sekarang sekitar 80,2 ribu, pasar nyaris tidak bereaksi
Tiga kerentanan berlevel sedang hingga tinggi yang akan diungkap dua minggu lagi adalah ancaman berikutnya yang perlu diawasi
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCoreRilisVersi32.1MenaikkanBatasKoneksiNode #BTC
2 berlevel sedang, 1 berlevel rendah, tanpa satu pun nomor CVE
Yang paling mencolok: node jahat mengirim jenis data jaringan khusus
sudah cukup untuk memenuhi memori node di Windows dan macOS hingga langsung crash
Sebaliknya, node Linux lolos dari serangan ini
Yang satu lagi lebih licik
Penyerang berpura-pura menggunakan protokol lama untuk menghindari pemutusan koneksi akibat timeout
Setiap koneksi masuk bisa menggerogoti tambahan sekitar 2 MB memori per jam
Koneksi keluar lebih parah, sekitar 5 MB
Kerentanan ketiga baru bisa dieksploitasi setelah penambang menambang ribuan blok khusus
Namun, sistem 32-bit dan hard disk FAT32 tetap rentan bahkan setelah diperbarui
Perbaikannya sudah masuk ke versi 29.5, 30.4, 31.2, dan 32.1
Versi 32.1 juga sekalian menaikkan batas koneksi node
Pernyataan resmi mereka sangat jelas: dua minggu lagi
mereka akan mengungkap 3 kerentanan berlevel sedang hingga tinggi lainnya yang diperbaiki di versi 30.0
Penilaian saya
Kali ini tidak ada yang kehilangan koin, dan blockchain juga tidak terhenti
Risiko sebenarnya ada pada mereka yang masih menjalankan versi lama dan mengoperasikan node sendiri di Windows
Bursa dan pool penambangan akan segera memperbarui sistem
Sementara banyak full node yang dijalankan sendiri oleh investor ritel sudah berbulan-bulan tidak diperbarui
Kerentanan adalah cara kode sumber terbuka memeriksa dirinya sendiri
Node yang tidak diperbarui adalah bagian paling rapuh dari mesin ini
$BTC sekarang sekitar 80,2 ribu, pasar nyaris tidak bereaksi
Tiga kerentanan berlevel sedang hingga tinggi yang akan diungkap dua minggu lagi adalah ancaman berikutnya yang perlu diawasi
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCoreRilisVersi32.1MenaikkanBatasKoneksiNode #BTC
