10 октября 2025 года, 14 октября 2025 года, 27 октября 2026 года и 10 ноября 2026 года. Четыре даты в ряд: в первые две патчи вошли в релизы, в третью поддержка последней ветки с устаревшим кодом прекратилась, а в четвёртую объявление наконец стало публичным. Если не считать начальную и конечную даты — 396 дней. $CL
Так долго молчали не потому, что забыли рассказать. Правила строги: подробности об уязвимостях средней и высокой степени опасности раскрывают лишь после того, как завершится срок поддержки всех затронутых веток, и ещё через две недели; уязвимости низкой степени опасности раскрывают через две недели после выхода основного релиза с исправлением; самые серьёзные случаи рассматривают отдельно. До раскрытия также оставляют две недели на предварительное уведомление. Поддержка завершилась 27 октября, информация стала публичной 10 ноября — ровно через четырнадцать дней. $BNB
Смысл в том, чтобы дать операторам время перейти на новую версию. Но и цена очевидна: исправленный код лежал в открытых изменениях ещё с сентября 2025 года — любой желающий мог его изучить; а узлы, всё ещё работающие на старой версии, теперь оказались под ударом объявления с подробным описанием принципа уязвимости. Я просмотрел приложенную к объявлению хронологию: отчёт, правки кода, слияние, уведомление производителей — ни одного пропуска. И только момент, когда «рассказать всем», отодвинули больше чем на год. $BTC
В объявлении не упоминается ни одного случая эксплуатации уязвимости в реальных атаках.
В тот же день опубликовали три документа: один о высокой и два о средней степени опасности. В идентификаторах уязвимостей указан 2025 год, а опубликованы они были в 2026-м. Те, кто считает уязвимости по году в идентификаторе, могут отнести эту тройку не туда.
22 октября правила изменили. Добавили категорию «легко обнаружить повторно»: если большая языковая модель способна найти уязвимость по простой подсказке, её больше не будут держать под эмбарго — для поддерживаемых основных версий быстро выпустят исправления и одновременно обнародуют информацию. Три уязвимости, найденные при помощи инструментов и опубликованные 28 октября, прошли уже по этому новому пути — ждать прекращения поддержки не пришлось. Проще говоря, эмбарго длиной больше года, возможно, теперь станет редкостью.
Сейчас поддерживаются ветки 30, 31 и 32. В день прекращения поддержки вышла версия 32.1, а на следующий день появились и остальные: 29.5, 30.4 и 31.2. Тем, кто пользуется этими версиями, 10 ноября, по сути, не пришлось делать ничего нового, что было бы обязательно.
Личное мнение, не является инвестиционной рекомендацией. Ответственность за прибыль и убытки лежит на вас.
#比特币Core披露Tor流量漏洞
Так долго молчали не потому, что забыли рассказать. Правила строги: подробности об уязвимостях средней и высокой степени опасности раскрывают лишь после того, как завершится срок поддержки всех затронутых веток, и ещё через две недели; уязвимости низкой степени опасности раскрывают через две недели после выхода основного релиза с исправлением; самые серьёзные случаи рассматривают отдельно. До раскрытия также оставляют две недели на предварительное уведомление. Поддержка завершилась 27 октября, информация стала публичной 10 ноября — ровно через четырнадцать дней. $BNB
Смысл в том, чтобы дать операторам время перейти на новую версию. Но и цена очевидна: исправленный код лежал в открытых изменениях ещё с сентября 2025 года — любой желающий мог его изучить; а узлы, всё ещё работающие на старой версии, теперь оказались под ударом объявления с подробным описанием принципа уязвимости. Я просмотрел приложенную к объявлению хронологию: отчёт, правки кода, слияние, уведомление производителей — ни одного пропуска. И только момент, когда «рассказать всем», отодвинули больше чем на год. $BTC
В объявлении не упоминается ни одного случая эксплуатации уязвимости в реальных атаках.
В тот же день опубликовали три документа: один о высокой и два о средней степени опасности. В идентификаторах уязвимостей указан 2025 год, а опубликованы они были в 2026-м. Те, кто считает уязвимости по году в идентификаторе, могут отнести эту тройку не туда.
22 октября правила изменили. Добавили категорию «легко обнаружить повторно»: если большая языковая модель способна найти уязвимость по простой подсказке, её больше не будут держать под эмбарго — для поддерживаемых основных версий быстро выпустят исправления и одновременно обнародуют информацию. Три уязвимости, найденные при помощи инструментов и опубликованные 28 октября, прошли уже по этому новому пути — ждать прекращения поддержки не пришлось. Проще говоря, эмбарго длиной больше года, возможно, теперь станет редкостью.
Сейчас поддерживаются ветки 30, 31 и 32. В день прекращения поддержки вышла версия 32.1, а на следующий день появились и остальные: 29.5, 30.4 и 31.2. Тем, кто пользуется этими версиями, 10 ноября, по сути, не пришлось делать ничего нового, что было бы обязательно.
Личное мнение, не является инвестиционной рекомендацией. Ответственность за прибыль и убытки лежит на вас.
#比特币Core披露Tor流量漏洞
