Нет. И хронология противоположна тому, что утверждает заголовок👀
Все три ошибки — это уязвимости типа «отказ в обслуживании» в программном обеспечении узлов BTC$BTC. Узел аварийно завершает работу и перезапускается. Средства не перемещаются, консенсус не нарушается, монеты не крадут. В худшем случае у оператора выдался плохой день, а не у сети.
Их исправили 27 октября. Уведомления опубликовали 28 октября. Вы читаете об этом уже после выпуска исправления — значит, процесс работает, а не даёт сбой.
А теперь о том, что почти не попало в освещение этой темы.
22 октября Bitcoin Core изменил порядок раскрытия информации об ошибках: теперь легко обнаруживаемые уязвимости публикуют быстро, а не придерживают до года. Именно из-за этого изменения политики вы вообще об этом слышите. Прозрачности стало больше. Опасности — нет. Люди принимают реформу раскрытия информации за событие, связанное с безопасностью.
И подача через призму ИИ тоже играет большую роль. Одну из этих ошибок — когда узел заявляет об устаревшей версии протокола, а затем зависает, пока накапливается память, — сканирование выявило 15 сентября, а шесть дней спустя её независимо обнаружил разработчик-человек. Сканирование нашло то, что уже находил человек. Быстрее, но не сверхчеловечески.
А теперь оценим масштаб третьей ошибки. Для переполнения файла отката майнеру нужно создавать специальные блоки, а для 64-разрядных машин CoinDesk оценивает затраты примерно в объём производства блоков всей сети за месяц. Месяц хешрейта всей сети — чтобы обрушить несколько узлов.
Вот за чем я бы действительно следил: ещё три ошибки средней и высокой степени серьёзности уже исправили в версии 30.0, и их должны раскрыть примерно через две недели. Средняя и высокая степень — это серьёзнее, чем в нынешней подборке. Почитайте о них, когда их опубликуют.
Есть один важный пробел. Все издания написали: «Узлы Windows и Mac под угрозой», — но ни одно не указало, какую долю сети они составляют. По этим публикациям нельзя оценить масштаб потенциального ущерба.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc
Все три ошибки — это уязвимости типа «отказ в обслуживании» в программном обеспечении узлов BTC$BTC. Узел аварийно завершает работу и перезапускается. Средства не перемещаются, консенсус не нарушается, монеты не крадут. В худшем случае у оператора выдался плохой день, а не у сети.
Их исправили 27 октября. Уведомления опубликовали 28 октября. Вы читаете об этом уже после выпуска исправления — значит, процесс работает, а не даёт сбой.
А теперь о том, что почти не попало в освещение этой темы.
22 октября Bitcoin Core изменил порядок раскрытия информации об ошибках: теперь легко обнаруживаемые уязвимости публикуют быстро, а не придерживают до года. Именно из-за этого изменения политики вы вообще об этом слышите. Прозрачности стало больше. Опасности — нет. Люди принимают реформу раскрытия информации за событие, связанное с безопасностью.
И подача через призму ИИ тоже играет большую роль. Одну из этих ошибок — когда узел заявляет об устаревшей версии протокола, а затем зависает, пока накапливается память, — сканирование выявило 15 сентября, а шесть дней спустя её независимо обнаружил разработчик-человек. Сканирование нашло то, что уже находил человек. Быстрее, но не сверхчеловечески.
А теперь оценим масштаб третьей ошибки. Для переполнения файла отката майнеру нужно создавать специальные блоки, а для 64-разрядных машин CoinDesk оценивает затраты примерно в объём производства блоков всей сети за месяц. Месяц хешрейта всей сети — чтобы обрушить несколько узлов.
Вот за чем я бы действительно следил: ещё три ошибки средней и высокой степени серьёзности уже исправили в версии 30.0, и их должны раскрыть примерно через две недели. Средняя и высокая степень — это серьёзнее, чем в нынешней подборке. Почитайте о них, когда их опубликуют.
Есть один важный пробел. Все издания написали: «Узлы Windows и Mac под угрозой», — но ни одно не указало, какую долю сети они составляют. По этим публикациям нельзя оценить масштаб потенциального ущерба.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc