Официально раскрыли уязвимость, отмеченную 23 октября. Биткоин $BTC сейчас стоит 79948.01 USDT, за 24 часа цена упала на 1.92%.
За неделю обнаружили три уязвимости, о которых сообщили публично. Позиция Bitcoin Core такова: уязвимости, которые могут найти даже большие языковые модели, больше не будут замалчивать. Из трёх только об одной сказано конкретно: подключённая к узлу под управлением Windows, macOS или BSD сторона может непрерывно отправлять данные, пока память не исчерпается и узел не выйдет из строя.
А что насчёт обратной стороны? В публикации не указано, сколько узлов вышло из строя, не сообщается об эксплуатации уязвимости в реальных условиях и не названа версия с исправлением. При цене 79948.01 и падении на 1.92% за 24 часа я не вижу признаков того, что рынок считает удалённый вывод узлов из строя уже разворачивающимся системным событием. Раньше уязвимости средней степени серьёзности могли скрывать год, а теперь говорят, что легко обнаруживаемые нужно как можно скорее исправлять во всех версиях и раскрывать публично. Это изменение темпа раскрытия, а не перечень уже понесённых потерь.
Окно для установки обновлений действительно сократилось. Пока не опубликованы цифры по масштабам, я не буду делать из трёх раскрытых уязвимостей вывод, что узлы по всей сети уже падают.
#安全事件 #节点安全
За неделю обнаружили три уязвимости, о которых сообщили публично. Позиция Bitcoin Core такова: уязвимости, которые могут найти даже большие языковые модели, больше не будут замалчивать. Из трёх только об одной сказано конкретно: подключённая к узлу под управлением Windows, macOS или BSD сторона может непрерывно отправлять данные, пока память не исчерпается и узел не выйдет из строя.
А что насчёт обратной стороны? В публикации не указано, сколько узлов вышло из строя, не сообщается об эксплуатации уязвимости в реальных условиях и не названа версия с исправлением. При цене 79948.01 и падении на 1.92% за 24 часа я не вижу признаков того, что рынок считает удалённый вывод узлов из строя уже разворачивающимся системным событием. Раньше уязвимости средней степени серьёзности могли скрывать год, а теперь говорят, что легко обнаруживаемые нужно как можно скорее исправлять во всех версиях и раскрывать публично. Это изменение темпа раскрытия, а не перечень уже понесённых потерь.
Окно для установки обновлений действительно сократилось. Пока не опубликованы цифры по масштабам, я не буду делать из трёх раскрытых уязвимостей вывод, что узлы по всей сети уже падают.
#安全事件 #节点安全
