Bitcoin Core lần này công khai cùng lúc 3 lỗ hổng. Lỗ hổng đáng lưu tâm nhất có thể khiến bất kỳ nút lạ nào kết nối vào làm tràn bộ nhớ của các nút chạy trên Windows hoặc Mac, khiến chúng sập ngay lập tức.
Đây là thông báo bảo mật do Bitcoin Core chính thức đăng ngày 28 tháng 10. Cả 3 lỗ hổng đều được phát hiện trước bằng công cụ quét mã AI, sau đó được con người xác minh và khắc phục. Các phiên bản 29.5, 30.4, 31.2 và 32.1 đều đã có bản vá.
Nếu bạn để coin trên sàn thì chuyện này không ảnh hưởng nhiều đến bạn. Cả 3 lỗ hổng đều có thể khiến nút sập hoặc bị treo, không lỗ hổng nào có thể trực tiếp lấy mất coin. Những người bị ảnh hưởng là người tự chạy nút đầy đủ và dùng Core làm ví.
Điều thực sự đáng chú ý là câu tiếp theo trong thông báo: 3 lỗ hổng mức độ trung bình đến cao khác đã được khắc phục trong phiên bản 30.0 cũng sẽ được công bố chi tiết sau hai tuần.
Trước đây, khi gặp lỗ hổng mức độ trung bình, Core có thể trì hoãn công bố cả năm để mọi người có đủ thời gian nâng cấp. Tuần trước, quy tắc đã thay đổi: các lỗ hổng dễ được AI phát hiện sẽ được công bố ngay sau khi khắc phục. Một khi chi tiết được tiết lộ, các phiên bản cũ chưa nâng cấp sẽ trở thành mục tiêu lộ liễu.
Còn một vấn đề nhỏ: lỗ hổng tái tổ chức ở mức độ thấp vẫn chưa được khắc phục triệt để bằng bản vá nếu bạn dùng hệ thống 32-bit hoặc lưu dữ liệu blockchain trên ổ cứng cũ định dạng FAT32. Nhân dịp này, thay luôn cho yên tâm.
Nếu bạn tự chạy nút, hãy nâng cấp ngay hôm nay lên phiên bản mới nhất của nhánh bạn đang dùng. Đừng đợi đến khi chi tiết được công bố sau hai tuần rồi mới cuống cuồng xử lý.
#比特币Core发现三个漏洞 $BTC
Đây là thông báo bảo mật do Bitcoin Core chính thức đăng ngày 28 tháng 10. Cả 3 lỗ hổng đều được phát hiện trước bằng công cụ quét mã AI, sau đó được con người xác minh và khắc phục. Các phiên bản 29.5, 30.4, 31.2 và 32.1 đều đã có bản vá.
Nếu bạn để coin trên sàn thì chuyện này không ảnh hưởng nhiều đến bạn. Cả 3 lỗ hổng đều có thể khiến nút sập hoặc bị treo, không lỗ hổng nào có thể trực tiếp lấy mất coin. Những người bị ảnh hưởng là người tự chạy nút đầy đủ và dùng Core làm ví.
Điều thực sự đáng chú ý là câu tiếp theo trong thông báo: 3 lỗ hổng mức độ trung bình đến cao khác đã được khắc phục trong phiên bản 30.0 cũng sẽ được công bố chi tiết sau hai tuần.
Trước đây, khi gặp lỗ hổng mức độ trung bình, Core có thể trì hoãn công bố cả năm để mọi người có đủ thời gian nâng cấp. Tuần trước, quy tắc đã thay đổi: các lỗ hổng dễ được AI phát hiện sẽ được công bố ngay sau khi khắc phục. Một khi chi tiết được tiết lộ, các phiên bản cũ chưa nâng cấp sẽ trở thành mục tiêu lộ liễu.
Còn một vấn đề nhỏ: lỗ hổng tái tổ chức ở mức độ thấp vẫn chưa được khắc phục triệt để bằng bản vá nếu bạn dùng hệ thống 32-bit hoặc lưu dữ liệu blockchain trên ổ cứng cũ định dạng FAT32. Nhân dịp này, thay luôn cho yên tâm.
Nếu bạn tự chạy nút, hãy nâng cấp ngay hôm nay lên phiên bản mới nhất của nhánh bạn đang dùng. Đừng đợi đến khi chi tiết được công bố sau hai tuần rồi mới cuống cuồng xử lý.
#比特币Core发现三个漏洞 $BTC