Bitcoin Core divulga 3 vulnerabilidades de uma só vez
2 de gravidade média e 1 baixa; nenhuma recebeu número CVE
A mais chamativa: um nó malicioso envia um tipo especial de dado pela rede
e consegue estourar a memória dos nós no Windows e no macOS, derrubando-os
Já os nós Linux escapam desse golpe
Outra é mais sorrateira
O atacante finge usar um protocolo antigo para evitar a desconexão por timeout
Cada conexão de entrada pode consumir cerca de 2 MB a mais de memória por hora
Nas conexões de saída, o estrago é maior: cerca de 5 MB
A terceira exige que um minerador produza milhares de blocos especialmente preparados
Mas sistemas de 32 bits e discos FAT32 continuam vulneráveis mesmo após a correção
As correções já foram incluídas nas versões 29.5, 30.4, 31.2 e 32.1
A 32.1 também aumentou o limite de conexões dos nós
O comunicado oficial é bem direto: daqui a duas semanas,
serão divulgadas outras 3 vulnerabilidades de gravidade média a alta corrigidas na versão 30.0
Minha avaliação
Ninguém perdeu moedas desta vez, e a blockchain não parou
O risco real está entre quem usa versões antigas e mantém nós próprios no Windows
Corretoras e pools de mineração vão atualizar logo de cara
Muitos nós completos mantidos por pequenos investidores ficam meses sem ser atualizados
As vulnerabilidades são uma espécie de exame de saúde do código aberto
Os nós que não são atualizados são a parte mais frágil dessa máquina
$BTC está agora em cerca de 80,2 mil, e o mercado praticamente não reagiu
As três vulnerabilidades de gravidade média a alta que serão divulgadas daqui a duas semanas são o próximo ponto a observar
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore lança a versão 32.1 e aumenta o limite de conexões dos nós #BTC
2 de gravidade média e 1 baixa; nenhuma recebeu número CVE
A mais chamativa: um nó malicioso envia um tipo especial de dado pela rede
e consegue estourar a memória dos nós no Windows e no macOS, derrubando-os
Já os nós Linux escapam desse golpe
Outra é mais sorrateira
O atacante finge usar um protocolo antigo para evitar a desconexão por timeout
Cada conexão de entrada pode consumir cerca de 2 MB a mais de memória por hora
Nas conexões de saída, o estrago é maior: cerca de 5 MB
A terceira exige que um minerador produza milhares de blocos especialmente preparados
Mas sistemas de 32 bits e discos FAT32 continuam vulneráveis mesmo após a correção
As correções já foram incluídas nas versões 29.5, 30.4, 31.2 e 32.1
A 32.1 também aumentou o limite de conexões dos nós
O comunicado oficial é bem direto: daqui a duas semanas,
serão divulgadas outras 3 vulnerabilidades de gravidade média a alta corrigidas na versão 30.0
Minha avaliação
Ninguém perdeu moedas desta vez, e a blockchain não parou
O risco real está entre quem usa versões antigas e mantém nós próprios no Windows
Corretoras e pools de mineração vão atualizar logo de cara
Muitos nós completos mantidos por pequenos investidores ficam meses sem ser atualizados
As vulnerabilidades são uma espécie de exame de saúde do código aberto
Os nós que não são atualizados são a parte mais frágil dessa máquina
$BTC está agora em cerca de 80,2 mil, e o mercado praticamente não reagiu
As três vulnerabilidades de gravidade média a alta que serão divulgadas daqui a duas semanas são o próximo ponto a observar
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore lança a versão 32.1 e aumenta o limite de conexões dos nós #BTC
