Bitcoin Core раскрыл сразу 3 уязвимости
2 средней степени опасности, 1 низкой — и ни одной CVE
Самая заметная: вредоносный узел отправляет особые сетевые данные
и переполняет память узлов на Windows и macOS, из-за чего они падают
А узлы на Linux избежали этой атаки
Другая уязвимость коварнее
Злоумышленник притворяется, что использует старый протокол, и избегает разрыва соединения по тайм-ауту
Каждое входящее соединение может дополнительно расходовать около 2 МБ памяти в час
С исходящими соединениями ещё хуже — около 5 МБ
Для эксплуатации третьей уязвимости майнеру нужно добыть несколько тысяч специально подготовленных блоков
Но после установки исправления уязвимость всё ещё остаётся в 32-разрядных системах и на жёстких дисках FAT32
Исправления уже включены в версии 29.5, 30.4, 31.2 и 32.1
В версии 32.1 заодно повысили максимальное число подключений узла
Официальное заявление предельно ясное: через две недели
раскроют ещё 3 уязвимости средней и высокой степени опасности, исправленные в версии 30.0
Мой вывод
Монеты никто не потерял, блокчейн не останавливался
Реальный риск грозит тем, кто использует старые версии и самостоятельно запускает узлы на Windows
Биржи и майнинговые пулы обновятся в первую очередь
А полные узлы, запущенные частными пользователями, многие не обновляли по полгода
Уязвимости — это способ, которым открытый исходный код проверяет сам себя
Уязвимые места этой системы — узлы, которые не обновляются
$BTC сейчас около 80,2 тыс., рынок почти не отреагировал
Три уязвимости средней и высокой степени опасности, которые раскроют через две недели, — вот за чем стоит следить дальше
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore выпустил версию 32.1 и повысил максимальное число подключений узла #BTC
2 средней степени опасности, 1 низкой — и ни одной CVE
Самая заметная: вредоносный узел отправляет особые сетевые данные
и переполняет память узлов на Windows и macOS, из-за чего они падают
А узлы на Linux избежали этой атаки
Другая уязвимость коварнее
Злоумышленник притворяется, что использует старый протокол, и избегает разрыва соединения по тайм-ауту
Каждое входящее соединение может дополнительно расходовать около 2 МБ памяти в час
С исходящими соединениями ещё хуже — около 5 МБ
Для эксплуатации третьей уязвимости майнеру нужно добыть несколько тысяч специально подготовленных блоков
Но после установки исправления уязвимость всё ещё остаётся в 32-разрядных системах и на жёстких дисках FAT32
Исправления уже включены в версии 29.5, 30.4, 31.2 и 32.1
В версии 32.1 заодно повысили максимальное число подключений узла
Официальное заявление предельно ясное: через две недели
раскроют ещё 3 уязвимости средней и высокой степени опасности, исправленные в версии 30.0
Мой вывод
Монеты никто не потерял, блокчейн не останавливался
Реальный риск грозит тем, кто использует старые версии и самостоятельно запускает узлы на Windows
Биржи и майнинговые пулы обновятся в первую очередь
А полные узлы, запущенные частными пользователями, многие не обновляли по полгода
Уязвимости — это способ, которым открытый исходный код проверяет сам себя
Уязвимые места этой системы — узлы, которые не обновляются
$BTC сейчас около 80,2 тыс., рынок почти не отреагировал
Три уязвимости средней и высокой степени опасности, которые раскроют через две недели, — вот за чем стоит следить дальше
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCore выпустил версию 32.1 и повысил максимальное число подключений узла #BTC
