Bitcoin Core будет раньше раскрывать информацию о некоторых ошибках. Успеют ли операторы узлов обновиться?
Bitcoin Core изменил политику раскрытия информации об уязвимостях после того, как разработчики обнаружили: некоторые из них можно повторно выявить с минимальными усилиями — например, просто задав вопрос модели ИИ.
Обновлённая 22 октября политика проекта предусматривает более быстрый порядок раскрытия информации о таких ошибках. Разработчики планируют как можно скорее выпускать промежуточное обновление для каждой поддерживаемой основной версии и одновременно с исправлениями публиковать бюллетень безопасности. Для других уязвимостей сохраняются прежние сроки раскрытия информации. В связи с изменением политики о какой-либо новой конкретной ошибке не сообщалось, а отчёт, созданный ИИ, не становится автоматически подтверждением реальной уязвимости. Изменение касается срока между подтверждением обнаруженной проблемы, выпуском исправления и публикацией подробностей.
Узлы Bitcoin локально проверяют блоки и транзакции, а биржи, кастодиальные сервисы и другие компании выстраивают свою работу вокруг них. Выпуск может предоставить исправленное ПО для всех поддерживаемых версий, однако операторы этих систем сами решают, когда его установить. Bitcoin Core не обновляется автоматически на каждом компьютере. Публичное раскрытие информации помогает выявить проблему и установить исправление, но одновременно даёт злоумышленникам сведения, которые уязвимый узел может выдать через своё поведение в сети.
$BTC
#binancepick
Bitcoin Core изменил политику раскрытия информации об уязвимостях после того, как разработчики обнаружили: некоторые из них можно повторно выявить с минимальными усилиями — например, просто задав вопрос модели ИИ.
Обновлённая 22 октября политика проекта предусматривает более быстрый порядок раскрытия информации о таких ошибках. Разработчики планируют как можно скорее выпускать промежуточное обновление для каждой поддерживаемой основной версии и одновременно с исправлениями публиковать бюллетень безопасности. Для других уязвимостей сохраняются прежние сроки раскрытия информации. В связи с изменением политики о какой-либо новой конкретной ошибке не сообщалось, а отчёт, созданный ИИ, не становится автоматически подтверждением реальной уязвимости. Изменение касается срока между подтверждением обнаруженной проблемы, выпуском исправления и публикацией подробностей.
Узлы Bitcoin локально проверяют блоки и транзакции, а биржи, кастодиальные сервисы и другие компании выстраивают свою работу вокруг них. Выпуск может предоставить исправленное ПО для всех поддерживаемых версий, однако операторы этих систем сами решают, когда его установить. Bitcoin Core не обновляется автоматически на каждом компьютере. Публичное раскрытие информации помогает выявить проблему и установить исправление, но одновременно даёт злоумышленникам сведения, которые уязвимый узел может выдать через своё поведение в сети.
$BTC
#binancepick