Bitcoin Core на этот раз сразу раскрыл сведения о трёх уязвимостях. Самая серьёзная позволяет любому постороннему узлу, подключившемуся к вашему, переполнить память узла на Windows или Mac и вывести его из строя.
Это сообщение о безопасности, опубликованное официальной командой Core 28 октября. Все три уязвимости сначала обнаружили с помощью сканирования кода ИИ, затем проверили вручную и устранили. Исправления уже вошли в версии 29.5, 30.4, 31.2 и 32.1.
Если ваши монеты хранятся на бирже, вас это почти не касается. Все три уязвимости могут привести к сбою или зависанию узла, но ни одна не позволяет напрямую украсть монеты. Риск касается тех, кто самостоятельно запускает полный узел или использует Core как кошелёк.
Особенно важно обратить внимание на фразу в конце сообщения: подробности ещё о трёх уязвимостях средней и высокой степени опасности, исправленных в версии 30.0, тоже опубликуют через две недели.
Раньше Core мог год не раскрывать информацию об уязвимостях средней степени опасности, чтобы у пользователей было достаточно времени на обновление. На прошлой неделе правила изменились: уязвимости, которые легко обнаружить с помощью ИИ, будут раскрывать сразу после исправления. Когда подробности станут известны, старые версии без обновления окажутся лёгкой мишенью.
Есть и ещё один нюанс: уязвимость низкой степени опасности, связанная с реорганизацией цепочки, не устранена полностью даже после установки патча на 32-разрядных системах и при хранении данных блокчейна на старых дисках с FAT32. Заодно лучше заменить их, чтобы не беспокоиться.
Если вы запускаете узел самостоятельно, обновитесь уже сегодня до последней версии вашей ветки — не ждите публикации подробностей через две недели, чтобы потом не метаться в спешке.
#比特币Core发现三个漏洞 $BTC
Это сообщение о безопасности, опубликованное официальной командой Core 28 октября. Все три уязвимости сначала обнаружили с помощью сканирования кода ИИ, затем проверили вручную и устранили. Исправления уже вошли в версии 29.5, 30.4, 31.2 и 32.1.
Если ваши монеты хранятся на бирже, вас это почти не касается. Все три уязвимости могут привести к сбою или зависанию узла, но ни одна не позволяет напрямую украсть монеты. Риск касается тех, кто самостоятельно запускает полный узел или использует Core как кошелёк.
Особенно важно обратить внимание на фразу в конце сообщения: подробности ещё о трёх уязвимостях средней и высокой степени опасности, исправленных в версии 30.0, тоже опубликуют через две недели.
Раньше Core мог год не раскрывать информацию об уязвимостях средней степени опасности, чтобы у пользователей было достаточно времени на обновление. На прошлой неделе правила изменились: уязвимости, которые легко обнаружить с помощью ИИ, будут раскрывать сразу после исправления. Когда подробности станут известны, старые версии без обновления окажутся лёгкой мишенью.
Есть и ещё один нюанс: уязвимость низкой степени опасности, связанная с реорганизацией цепочки, не устранена полностью даже после установки патча на 32-разрядных системах и при хранении данных блокчейна на старых дисках с FAT32. Заодно лучше заменить их, чтобы не беспокоиться.
Если вы запускаете узел самостоятельно, обновитесь уже сегодня до последней версии вашей ветки — не ждите публикации подробностей через две недели, чтобы потом не метаться в спешке.
#比特币Core发现三个漏洞 $BTC