Aunque ejecutes un nodo en Linux, no descartes de un plumazo todas las alertas de vulnerabilidades.
Esta tarde, al revisar temas de seguridad de $BTC, Lao Yao comprobó el texto original publicado por Bitcoin Core el 28 de octubre: «Linux no está afectado» se refiere al agotamiento de memoria provocado por datos urgentes de TCP, ya que este problema afecta a una ruta de procesamiento de red utilizada en plataformas que no son Linux.
Otro aviso reveló un problema distinto de consumo gradual de memoria: la cola seguía creciendo incluso después de pausar el envío. Además, enumeró por separado las versiones que lo corrigen: 29.5, 30.4, 31.2 y 32.1. La exención del sistema operativo para el primer problema no se puede aplicar directamente al otro.
Yo comprobaría el sistema, la versión en ejecución y el alcance de las correcciones para cada vulnerabilidad concreta; no daría por seguro todo el nodo basándome únicamente en el nombre del sistema operativo. La lista de comprobación de quienes operan nodos debería contrastarse punto por punto con los avisos.
Cuando ves que «un sistema no está afectado», ¿sigues investigando a qué vulnerabilidad se refiere?
Solo es una observación personal del mercado y no constituye asesoramiento de inversión.#比特币Core发布32.1版本提高节点连接上限
Esta tarde, al revisar temas de seguridad de $BTC, Lao Yao comprobó el texto original publicado por Bitcoin Core el 28 de octubre: «Linux no está afectado» se refiere al agotamiento de memoria provocado por datos urgentes de TCP, ya que este problema afecta a una ruta de procesamiento de red utilizada en plataformas que no son Linux.
Otro aviso reveló un problema distinto de consumo gradual de memoria: la cola seguía creciendo incluso después de pausar el envío. Además, enumeró por separado las versiones que lo corrigen: 29.5, 30.4, 31.2 y 32.1. La exención del sistema operativo para el primer problema no se puede aplicar directamente al otro.
Yo comprobaría el sistema, la versión en ejecución y el alcance de las correcciones para cada vulnerabilidad concreta; no daría por seguro todo el nodo basándome únicamente en el nombre del sistema operativo. La lista de comprobación de quienes operan nodos debería contrastarse punto por punto con los avisos.
Cuando ves que «un sistema no está afectado», ¿sigues investigando a qué vulnerabilidad se refiere?
Solo es una observación personal del mercado y no constituye asesoramiento de inversión.#比特币Core发布32.1版本提高节点连接上限
