O nó que fica sempre ligado em segundo plano: a ideia era apenas dar um passe «confiável» ao daemon Tor local, para que o cliente associado pudesse se conectar sem problemas. Mas, no fim, toda conexão desconhecida que chegava de fora via Tor também usava o mesmo chapéu de «confiável». $SOL
A raiz do problema estava numa linha de configuração. -whitelist concede imunidade a determinadas faixas de IP: as conexões incluídas na lista podem pular algumas barreiras antispam e ficam menos sujeitas às medidas de mitigação contra vazamentos de privacidade. Mas, quando um par se conecta via Tor, o nó não vê o endereço real do outro lado, e sim o endereço do daemon local. Quando esse endereço cai numa faixa definida por -whitelist, as conexões externas herdam o tratamento de «gente da casa». $XAU
O problema surgiu na distribuição do software. Algumas distribuidoras empacotaram o software do nó junto com o Tor e, de quebra, configuraram -whitelist para abranger a faixa de endereços do daemon. O comunicado dizia que milhares de nós foram afetados e que todas as conexões Tor de entrada passaram a ser consideradas confiáveis. Os nós que nunca alteraram essa opção, que não vem ativada por padrão, não foram contabilizados. $ZEC
Para o capital, o estranho neste caso é que «as contas não fecham». No Bitcoin Core, a confiança não é uma rubrica auditável no livro-razão: é uma linha de configuração. Um padrão de distribuição bastou para ampliar silenciosamente a «fronteira de confiança» da rede, de «clientes associados na máquina local» para «todos os pares anônimos via Tor» — o equivalente a conceder crédito a uma contraparte impossível de verificar, sem registrar isso no livro-razão de ninguém. Não houve perda de fundos, divisão da cadeia, nem qualquer relato de exploração em ambiente real.
A segurança descentralizada nunca depende apenas da camada de consenso; ela também está escondida na higiene de configuração de milhares de operadores.
Então, como devemos interpretar esta notícia? Dizer simplesmente «o Bitcoin Core está com problemas» seria claramente exagerado. O protocolo cuida apenas da camada de consenso; o restante da segurança depende da soma das escolhas de configuração feitas por inúmeros operadores independentes. Uma única configuração padrão pode ampliar silenciosamente a superfície de confiança de toda a rede.
Opinião pessoal, não constitui recomendação de investimento. Cada um assume os próprios riscos e perdas.
#比特币Core披露Tor流量漏洞
A raiz do problema estava numa linha de configuração. -whitelist concede imunidade a determinadas faixas de IP: as conexões incluídas na lista podem pular algumas barreiras antispam e ficam menos sujeitas às medidas de mitigação contra vazamentos de privacidade. Mas, quando um par se conecta via Tor, o nó não vê o endereço real do outro lado, e sim o endereço do daemon local. Quando esse endereço cai numa faixa definida por -whitelist, as conexões externas herdam o tratamento de «gente da casa». $XAU
O problema surgiu na distribuição do software. Algumas distribuidoras empacotaram o software do nó junto com o Tor e, de quebra, configuraram -whitelist para abranger a faixa de endereços do daemon. O comunicado dizia que milhares de nós foram afetados e que todas as conexões Tor de entrada passaram a ser consideradas confiáveis. Os nós que nunca alteraram essa opção, que não vem ativada por padrão, não foram contabilizados. $ZEC
Para o capital, o estranho neste caso é que «as contas não fecham». No Bitcoin Core, a confiança não é uma rubrica auditável no livro-razão: é uma linha de configuração. Um padrão de distribuição bastou para ampliar silenciosamente a «fronteira de confiança» da rede, de «clientes associados na máquina local» para «todos os pares anônimos via Tor» — o equivalente a conceder crédito a uma contraparte impossível de verificar, sem registrar isso no livro-razão de ninguém. Não houve perda de fundos, divisão da cadeia, nem qualquer relato de exploração em ambiente real.
A segurança descentralizada nunca depende apenas da camada de consenso; ela também está escondida na higiene de configuração de milhares de operadores.
Então, como devemos interpretar esta notícia? Dizer simplesmente «o Bitcoin Core está com problemas» seria claramente exagerado. O protocolo cuida apenas da camada de consenso; o restante da segurança depende da soma das escolhas de configuração feitas por inúmeros operadores independentes. Uma única configuração padrão pode ampliar silenciosamente a superfície de confiança de toda a rede.
Opinião pessoal, não constitui recomendação de investimento. Cada um assume os próprios riscos e perdas.
#比特币Core披露Tor流量漏洞
