10 Oktober 2025, 14 Oktober 2025, 27 Oktober 2026, 10 November 2026. Empat tanggal berderet: dua yang pertama adalah saat patch masuk ke rilis, yang ketiga adalah akhir masa dukungan cabang rilis terakhir yang masih memuat kode lama, dan yang keempat barulah pengumuman dipublikasikan. Hitung dari tanggal awal hingga akhir, 396 hari. $CL
Bukan karena lupa mengumumkannya sampai selama itu. Aturannya sudah ditetapkan: detail kerentanan menengah dan tinggi baru boleh dipublikasikan setelah semua cabang rilis yang terdampak mencapai akhir masa dukungan, lalu ditambah dua minggu; kerentanan rendah mengikuti rilis utama yang sudah memuat perbaikan dan diumumkan dua minggu kemudian; kategori paling parah ditangani secara terpisah. Sebelum pengungkapan, masih ada masa pemberitahuan awal selama dua minggu. Masa dukungan berakhir pada 27 Oktober, lalu informasinya dibuka pada 10 November—tepat empat belas hari. $BNB
Alasannya adalah memberi operator waktu untuk beralih versi. Konsekuensinya juga jelas: kode yang sudah diperbaiki telah tersedia dalam perubahan publik sejak September 2025, dan siapa pun yang ingin mencarinya bisa menemukannya; node yang masih bertahan di versi lama kini disorot oleh pengumuman yang menjelaskan prinsip kerjanya. Saya menelusuri linimasa yang dilampirkan pada pengumuman: pelaporan, pembukaan perubahan, penggabungan, pemberitahuan kepada vendor—tak ada satu langkah pun yang terlewat. Hanya bagian “memberi tahu semua orang” yang digeser hingga lebih dari setahun kemudian. $BTC
Pengumuman itu tidak menyebut adanya eksploitasi di dunia nyata.
Tiga dokumen dirilis pada hari yang sama: satu kerentanan berisiko tinggi dan dua berisiko menengah. Nomor identifikasinya semuanya memuat tahun 2025, tetapi baru dipublikasikan pada 2026. Siapa pun yang menghitung kerentanan berdasarkan tahun akan salah mengelompokkan kumpulan ini.
Pada 22 Oktober, aturannya diubah. Kategori baru dibuat untuk kerentanan yang “mudah ditemukan kembali”: jika model bahasa besar bisa menemukannya dengan satu prompt sederhana, informasi tidak lagi ditahan; versi utama yang masih dipelihara akan segera menerima revisi dan informasinya dipublikasikan secara bersamaan. Tiga kerentanan yang ditemukan dengan bantuan alat pada 28 Oktober mengikuti jalur baru ini dan tidak menunggu hingga masa dukungan berakhir. Singkatnya, penundaan lebih dari setahun mungkin kelak hanya terjadi pada kasus-kasus tertentu.
Saat ini, versi 30, 31, dan 32 masih dipelihara. Pada hari masa dukungan berakhir, versi 32.1 dirilis; sehari kemudian, versi 29.5, 30.4, dan 31.2 juga tersedia. Bagi mereka yang menjalankan versi-versi ini, sebenarnya tidak ada hal tambahan yang wajib dilakukan pada 10 November.
Ini adalah pendapat pribadi, bukan saran investasi. Segala keuntungan dan kerugian menjadi tanggung jawab Anda sendiri.
#比特币Core披露Tor流量漏洞
Bukan karena lupa mengumumkannya sampai selama itu. Aturannya sudah ditetapkan: detail kerentanan menengah dan tinggi baru boleh dipublikasikan setelah semua cabang rilis yang terdampak mencapai akhir masa dukungan, lalu ditambah dua minggu; kerentanan rendah mengikuti rilis utama yang sudah memuat perbaikan dan diumumkan dua minggu kemudian; kategori paling parah ditangani secara terpisah. Sebelum pengungkapan, masih ada masa pemberitahuan awal selama dua minggu. Masa dukungan berakhir pada 27 Oktober, lalu informasinya dibuka pada 10 November—tepat empat belas hari. $BNB
Alasannya adalah memberi operator waktu untuk beralih versi. Konsekuensinya juga jelas: kode yang sudah diperbaiki telah tersedia dalam perubahan publik sejak September 2025, dan siapa pun yang ingin mencarinya bisa menemukannya; node yang masih bertahan di versi lama kini disorot oleh pengumuman yang menjelaskan prinsip kerjanya. Saya menelusuri linimasa yang dilampirkan pada pengumuman: pelaporan, pembukaan perubahan, penggabungan, pemberitahuan kepada vendor—tak ada satu langkah pun yang terlewat. Hanya bagian “memberi tahu semua orang” yang digeser hingga lebih dari setahun kemudian. $BTC
Pengumuman itu tidak menyebut adanya eksploitasi di dunia nyata.
Tiga dokumen dirilis pada hari yang sama: satu kerentanan berisiko tinggi dan dua berisiko menengah. Nomor identifikasinya semuanya memuat tahun 2025, tetapi baru dipublikasikan pada 2026. Siapa pun yang menghitung kerentanan berdasarkan tahun akan salah mengelompokkan kumpulan ini.
Pada 22 Oktober, aturannya diubah. Kategori baru dibuat untuk kerentanan yang “mudah ditemukan kembali”: jika model bahasa besar bisa menemukannya dengan satu prompt sederhana, informasi tidak lagi ditahan; versi utama yang masih dipelihara akan segera menerima revisi dan informasinya dipublikasikan secara bersamaan. Tiga kerentanan yang ditemukan dengan bantuan alat pada 28 Oktober mengikuti jalur baru ini dan tidak menunggu hingga masa dukungan berakhir. Singkatnya, penundaan lebih dari setahun mungkin kelak hanya terjadi pada kasus-kasus tertentu.
Saat ini, versi 30, 31, dan 32 masih dipelihara. Pada hari masa dukungan berakhir, versi 32.1 dirilis; sehari kemudian, versi 29.5, 30.4, dan 31.2 juga tersedia. Bagi mereka yang menjalankan versi-versi ini, sebenarnya tidak ada hal tambahan yang wajib dilakukan pada 10 November.
Ini adalah pendapat pribadi, bukan saran investasi. Segala keuntungan dan kerugian menjadi tanggung jawab Anda sendiri.
#比特币Core披露Tor流量漏洞
