Ngày 10 tháng 10 năm 2025, ngày 14 tháng 10, ngày 27 tháng 10 năm 2026, ngày 10 tháng 11. Bốn ngày xếp thành một hàng: hai ngày đầu là lúc bản vá được đưa vào các bản phát hành, ngày thứ ba là lúc nhánh phát hành cuối cùng còn chứa mã cũ ngừng hỗ trợ, và đến ngày thứ tư thông báo mới được công khai. Tính từ đầu đến cuối: 396 ngày. $CL
Việc trì hoãn lâu như vậy không phải do quên công bố. Quy định đã ghi rõ: chi tiết về lỗ hổng mức độ trung bình đến cao phải chờ tất cả các nhánh phát hành bị ảnh hưởng hết vòng đời, rồi lùi thêm hai tuần mới công khai; lỗ hổng mức độ thấp sẽ đi cùng phiên bản chính có bản sửa và được công bố sau hai tuần; nhóm nghiêm trọng nhất được xử lý riêng. Trước khi công bố còn có hai tuần thông báo trước. Ngừng hỗ trợ ngày 27 tháng 10, lộ diện ngày 10 tháng 11, vừa đúng mười bốn ngày. $BNB
Lý do là để các đơn vị vận hành có thời gian chuyển phiên bản. Cái giá phải trả cũng rõ rành rành: mã đã sửa nằm trong các thay đổi công khai từ tháng 9 năm 2025, ai muốn đào lên cũng tìm được; còn những nút vẫn bám phiên bản cũ thì giờ bị đặt lên bàn mổ bằng một thông báo giải thích cặn kẽ nguyên lý. Tôi đọc hết dòng thời gian đính kèm thông báo: báo cáo, mở yêu cầu thay đổi, hợp nhất, thông báo cho nhà cung cấp—không sót bước nào; chỉ riêng việc «nói cho tất cả mọi người biết» là bị dời đến hơn một năm sau. $BTC
Thông báo không nhắc đến bất kỳ trường hợp khai thác nào ngoài thực tế.
Ba tài liệu được đăng cùng ngày: một lỗ hổng mức độ cao, hai lỗ hổng mức độ trung bình. Mã số đều mang năm 2025, nhưng đến năm 2026 mới công khai. Ai thống kê lỗ hổng theo năm sẽ ghi nhầm lô này.
Ngày 22 tháng 10, quy định được sửa đổi một lần. Một nhóm mới được phân loại là «dễ bị phát hiện lại»: nếu một câu lệnh gợi ý đơn giản cũng đủ để mô hình ngôn ngữ lớn tìm ra, thì không còn bị giữ kín nữa; bản sửa sẽ được phát hành càng sớm càng tốt cho các phiên bản chính còn được bảo trì, đồng thời công khai. Ba lỗ hổng được tìm thấy với sự hỗ trợ của công cụ trong đợt ngày 28 tháng 10 đã đi theo quy trình mới này, không phải chờ đến khi ngừng hỗ trợ. Nói trắng ra, việc giữ kín hơn một năm có thể sẽ trở thành trường hợp hiếm gặp trong tương lai.
Hiện các nhánh đang được bảo trì là 30, 31 và 32. Ngày ngừng hỗ trợ, bản 32.1 được phát hành; ngay ngày hôm sau, các bản 29.5, 30.4 và 31.2 cũng lần lượt ra mắt. Những người đang chạy các phiên bản này thực ra chẳng có thêm việc gì bắt buộc phải làm vào ngày 10 tháng 11.
Quan điểm cá nhân, không cấu thành lời khuyên đầu tư; tự chịu trách nhiệm về lãi lỗ
#比特币Core披露Tor流量漏洞
Việc trì hoãn lâu như vậy không phải do quên công bố. Quy định đã ghi rõ: chi tiết về lỗ hổng mức độ trung bình đến cao phải chờ tất cả các nhánh phát hành bị ảnh hưởng hết vòng đời, rồi lùi thêm hai tuần mới công khai; lỗ hổng mức độ thấp sẽ đi cùng phiên bản chính có bản sửa và được công bố sau hai tuần; nhóm nghiêm trọng nhất được xử lý riêng. Trước khi công bố còn có hai tuần thông báo trước. Ngừng hỗ trợ ngày 27 tháng 10, lộ diện ngày 10 tháng 11, vừa đúng mười bốn ngày. $BNB
Lý do là để các đơn vị vận hành có thời gian chuyển phiên bản. Cái giá phải trả cũng rõ rành rành: mã đã sửa nằm trong các thay đổi công khai từ tháng 9 năm 2025, ai muốn đào lên cũng tìm được; còn những nút vẫn bám phiên bản cũ thì giờ bị đặt lên bàn mổ bằng một thông báo giải thích cặn kẽ nguyên lý. Tôi đọc hết dòng thời gian đính kèm thông báo: báo cáo, mở yêu cầu thay đổi, hợp nhất, thông báo cho nhà cung cấp—không sót bước nào; chỉ riêng việc «nói cho tất cả mọi người biết» là bị dời đến hơn một năm sau. $BTC
Thông báo không nhắc đến bất kỳ trường hợp khai thác nào ngoài thực tế.
Ba tài liệu được đăng cùng ngày: một lỗ hổng mức độ cao, hai lỗ hổng mức độ trung bình. Mã số đều mang năm 2025, nhưng đến năm 2026 mới công khai. Ai thống kê lỗ hổng theo năm sẽ ghi nhầm lô này.
Ngày 22 tháng 10, quy định được sửa đổi một lần. Một nhóm mới được phân loại là «dễ bị phát hiện lại»: nếu một câu lệnh gợi ý đơn giản cũng đủ để mô hình ngôn ngữ lớn tìm ra, thì không còn bị giữ kín nữa; bản sửa sẽ được phát hành càng sớm càng tốt cho các phiên bản chính còn được bảo trì, đồng thời công khai. Ba lỗ hổng được tìm thấy với sự hỗ trợ của công cụ trong đợt ngày 28 tháng 10 đã đi theo quy trình mới này, không phải chờ đến khi ngừng hỗ trợ. Nói trắng ra, việc giữ kín hơn một năm có thể sẽ trở thành trường hợp hiếm gặp trong tương lai.
Hiện các nhánh đang được bảo trì là 30, 31 và 32. Ngày ngừng hỗ trợ, bản 32.1 được phát hành; ngay ngày hôm sau, các bản 29.5, 30.4 và 31.2 cũng lần lượt ra mắt. Những người đang chạy các phiên bản này thực ra chẳng có thêm việc gì bắt buộc phải làm vào ngày 10 tháng 11.
Quan điểm cá nhân, không cấu thành lời khuyên đầu tư; tự chịu trách nhiệm về lãi lỗ
#比特币Core披露Tor流量漏洞
