Bitcoin Core công bố liền 3 lỗ hổng
2 lỗ hổng mức trung bình, 1 mức thấp, không có mã CVE nào được cấp
Đáng chú ý nhất: nút độc hại gửi một loại dữ liệu mạng đặc biệt
là có thể làm tràn bộ nhớ của các nút trên Windows và macOS, khiến chúng sập ngay lập tức
Trong khi đó, các nút Linux lại tránh được đòn này
Một lỗ hổng khác còn tinh vi hơn
Kẻ tấn công giả mạo giao thức cũ để tránh bị ngắt kết nối do hết thời gian chờ
Mỗi kết nối đến có thể ngốn thêm khoảng 2 MB bộ nhớ mỗi giờ
Kết nối đi còn tốn hơn, khoảng 5 MB
Lỗ hổng thứ ba đòi hỏi thợ đào phải đào vài nghìn khối được tạo đặc biệt mới khai thác được
Nhưng các hệ thống 32-bit và ổ cứng FAT32 vẫn dễ bị ảnh hưởng ngay cả sau khi cập nhật bản vá
Bản sửa lỗi đã được đưa vào các phiên bản 29.5, 30.4, 31.2 và 32.1
32.1 cũng tiện thể nâng giới hạn kết nối của nút
Thông báo chính thức viết rất rõ: hai tuần nữa
sẽ công bố thêm 3 lỗ hổng mức trung bình đến cao đã được vá trong phiên bản 30.0
Nhận định của tôi
Lần này không ai mất tiền, blockchain cũng không ngừng hoạt động
Rủi ro thực sự nằm ở những người chạy phiên bản cũ và tự vận hành nút trên Windows
Các sàn giao dịch và pool đào sẽ nâng cấp ngay lập tức
Còn nhiều người dùng cá nhân tự chạy nút đầy đủ thì cả nửa năm cũng chẳng cập nhật
Lỗ hổng là cách mã nguồn mở tự kiểm tra chính mình
Những nút không nâng cấp mới là mắt xích yếu nhất trên cỗ máy này
$BTC hiện khoảng 80.200, thị trường hầu như không phản ứng
Ba lỗ hổng mức trung bình đến cao công bố sau hai tuần mới là chiếc giày thứ hai cần theo dõi
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCorera mắt phiên bản 32.1 nâng giới hạn kết nối nút #BTC
2 lỗ hổng mức trung bình, 1 mức thấp, không có mã CVE nào được cấp
Đáng chú ý nhất: nút độc hại gửi một loại dữ liệu mạng đặc biệt
là có thể làm tràn bộ nhớ của các nút trên Windows và macOS, khiến chúng sập ngay lập tức
Trong khi đó, các nút Linux lại tránh được đòn này
Một lỗ hổng khác còn tinh vi hơn
Kẻ tấn công giả mạo giao thức cũ để tránh bị ngắt kết nối do hết thời gian chờ
Mỗi kết nối đến có thể ngốn thêm khoảng 2 MB bộ nhớ mỗi giờ
Kết nối đi còn tốn hơn, khoảng 5 MB
Lỗ hổng thứ ba đòi hỏi thợ đào phải đào vài nghìn khối được tạo đặc biệt mới khai thác được
Nhưng các hệ thống 32-bit và ổ cứng FAT32 vẫn dễ bị ảnh hưởng ngay cả sau khi cập nhật bản vá
Bản sửa lỗi đã được đưa vào các phiên bản 29.5, 30.4, 31.2 và 32.1
32.1 cũng tiện thể nâng giới hạn kết nối của nút
Thông báo chính thức viết rất rõ: hai tuần nữa
sẽ công bố thêm 3 lỗ hổng mức trung bình đến cao đã được vá trong phiên bản 30.0
Nhận định của tôi
Lần này không ai mất tiền, blockchain cũng không ngừng hoạt động
Rủi ro thực sự nằm ở những người chạy phiên bản cũ và tự vận hành nút trên Windows
Các sàn giao dịch và pool đào sẽ nâng cấp ngay lập tức
Còn nhiều người dùng cá nhân tự chạy nút đầy đủ thì cả nửa năm cũng chẳng cập nhật
Lỗ hổng là cách mã nguồn mở tự kiểm tra chính mình
Những nút không nâng cấp mới là mắt xích yếu nhất trên cỗ máy này
$BTC hiện khoảng 80.200, thị trường hầu như không phản ứng
Ba lỗ hổng mức trung bình đến cao công bố sau hai tuần mới là chiếc giày thứ hai cần theo dõi
$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCorera mắt phiên bản 32.1 nâng giới hạn kết nối nút #BTC
