الإصدارات والنشرات الأمنية والعمل على البروتوكول، من الذين يبنون برمجيات بيتكوين.
121 منشورًا
ينتهي إنهاك القرص بسبب chainstate مع Bitcoin Core 30.3، الذي يصلح أيضًا انهيار feebumper عندما لا تكون رسوم الرفع المجمعة متاحة (#34870) وخللًا في اختيار العملات كان يحسب مبلغًا كقيمة منطقية (#34888). وفي جانب PSBT، باتت مفاتيح MuSig2 العامة تخضع للتحقق أثناء فك تسلسل pubnonce والتوقيعات الجزئية (#34219).
Bitcoin Core
أغلق Bitcoin Core 31.1 تسريبًا لعنوان IP في -privatebroadcast، إذ كانت بعض الاتصالات تخرج عبر الشبكة المكشوفة بدل شبكة الخصوصية المفعّلة. ووضع التحديث حدًا لإعادة كتابة chainstate المسؤولة عن نشاط القرص المفرط، وصار يرفض قائمة مفاتيح عامة فارغة في تجميع مفاتيح MuSig2 (#35316).
Bitcoin Core
فشل مصافحة v2 قد يفضح عنوان IP للمرسل في Bitcoin Core 31.0: فمع تفعيل -privatebroadcast تتجاوز إعادة المحاولة عبر v1 وكيل Tor وتتصل بالنظير مباشرة. والمحفز الأرجح نظير خبيث يغلق المصافحة عمدًا. وإلى حين صدور 31.1، يمكن للمستخدمين إيقاف الميزة أو ضبط -v2transport=0 أو توجيه الاتصالات الصادرة عبر IPv4/IPv6 من خلال Tor.
Bitcoin Core
كانت إصدارات Bitcoin Core بعد 0.14.0 وقبل 29.0 عرضة لقراءة ذاكرة محررة أثناء التحقق من كتلة غير صالحة مصممة خصيصًا، ما يُسقط العقدة. صُنفت CVE-2024-52911 عالية الخطورة، مع أن المهاجم مضطر إلى إنفاق إثبات عمل صالح عند رأس السلسلة، ويُستبعد تنفيذ شيفرة عن بُعد. أبلغ عنها Cory Fields، والإصلاح في 29.0.
Bitcoin Core
يحل cluster mempool محل التصميم القديم في Bitcoin Core 31.0: تختفي حدود الأسلاف والأحفاد لصالح عناقيد لا تتجاوز 64 معاملة و101 kB، ويزول استثناء CPFP carveout. وترتفع القيمة الافتراضية لـ -dbcache إلى 1024 MiB في الأجهزة ذات 4096 MiB من الذاكرة على الأقل، ويتيح الخيار الجديد -privatebroadcast بث معاملات sendrawtransaction عبر Tor أو I2P حصرًا.
Bitcoin Core
عطلان مرتبطان بالمحافظ غير المسماة يعالجهما Bitcoin Core 28.4: ترحيل المحافظ القديمة (#34156) وcreatefromdump، الذي كان مسار فشله يحذف مجلد المحافظ (#34215). كما أُزيلت إحدى بذور DNS من chainparams (#33723).
Bitcoin Core
توقف Bitcoin Core 29.3 عن معاقبة النظراء الذين يرسلون معاملات مخالفة للإجماع (#33050). ويكتسب التحقق ذاكرة تخزين مؤقتة لحالة sighash الوسيطة لكل مدخل في نصوص legacy وP2SH وsegwit v0 (#32473)، ويكتشف تجريد الشاهد دون إعادة تشغيل فحوص Script (#33105)، فيما زال فيضان عدد صحيح بلا إشارة من addPackageTxs في شيفرة التعدين (#33475).
Bitcoin Core
مع Bitcoin Core 30.2 يختفي فشل الترحيل في المحافظ القديمة غير المسماة (#34156)، ولم يعد createfromdump يحذف مجلد المحافظ عند تعثره على إحداها (#34215). كذلك لم يعد الضغط على Ctrl-C يعلّق البرنامج أثناء استدعاءات الانتظار في IPC (#33511).
Bitcoin Core
في ظروف نادرة، قد يؤدي فشل ترحيل wallet.dat في Bitcoin Core 30.0 أو 30.1 إلى حذف كل ملفات مجلد المحفظة، ما يعرّض الأموال للخطر. سحب المطورون تلك الملفات التنفيذية ويطلبون من المستخدمين عدم الترحيل عبر الواجهة الرسومية أو RPC حتى صدور 30.2. يشترط الخلل وجود wallet.dat افتراضي غير مسمى يفشل ترحيله أو تحميله، أما بقية المستخدمين فليسوا معنيين.
Bitcoin Core
تتوقف المحافظ في Bitcoin Core 30.1 عن احتساب عملات TRUC غير المؤكدة التي لها أسلاف (#33528). وفي IPC، لم تعد الخيارات تتطلب الوسيط -m (#33229)، وانخفضت كلفة تسجيل الرسائل (#33517)، وبات إلغاء استدعاءات waitNext الجارية ممكنًا (#33676).
Bitcoin Core
معاملات غير قياسية مصممة بعناية كانت قادرة على شغل عقدة Bitcoin Core بضع ثوانٍ لكل منها دون قطع اتصال المرسل، ما يمنح المهاجم وسيلة لتأخير انتشار الكتل. صُنفت CVE-2025-46598 منخفضة الخطورة، وأبلغ عنها Antoine Poinsot، وخُففت في v30.0 بتقليص أسوأ زمن للتحقق.
Bitcoin Core
كتل تتجاوز 1GB قد تتخطى فحص الحجم بفيضان عددي في عقد Bitcoin Core ذات 32 بت فتسقطها عند الكتابة على القرص، لكن ذلك لا يحدث إلا بكتلة مضغوطة وضد ضحية يشغّل -maxmempool فوق 3GB وفيه 1GB من المعاملات. اكتشف Pieter Wuille الثغرة CVE-2025-46597 المصنفة منخفضة الخطورة، وأغلقها تقييد -maxmempool على أنظمة 32 بت في 29.1 و30.0.
Bitcoin Core
إرسال كتل غير صالحة مرارًا قادر على استنفاد قرص عقدة Bitcoin Core، فهي تسجل كل كتلة تخفق في فحوص السلامة الأساسية أو تتفرع قبل آخر نقطة تفتيش. أبلغ Niklas Goegge، وبشكل مستقل Eugene Siegel، عن CVE-2025-54605 المصنفة منخفضة الخطورة، وجاء الإصلاح بتحديد معدل السجلات في 29.1 و30.0.
Bitcoin Core
تنخفض الحدود الدنيا الافتراضية للرسوم في Bitcoin Core 28.3: يهبط -blockmintxfee إلى 1 ساتوشي لكل kvB، و-minrelaytxfee و-incrementalrelayfee إلى 100 ساتوشي لكل kvB. لا تتغير رسوم المحفظة، وقد لا تنتشر المعاملات الأرخص ما لم تعمّ القيم الافتراضية الجديدة الشبكة. كما لم تعد أذونات القائمة البيضاء تنطبق على الاتصالات الواردة عبر onion (#33395).
Bitcoin Core
إصلاحان لـ P2P في FillBlock ضمن Bitcoin Core 29.2: فحص لتحوير witness (#32646) وفحص للرأس الفارغ قبل الاستدعاء (#33296). ولم تعد فحوص TRUC تُفرض عند إعادة تنظيم السلسلة (#33504)، وتوقف getblock وgetblockheader عن إرجاع target رأس السلسلة (#33446).
Bitcoin Core
تختفي حدود OP_RETURN عمليًا في Bitcoin Core 30.0: القيمة الافتراضية لـ -datacarriersize أصبحت 100,000، ويمكن للمعاملة الواحدة أن تحمل عدة مخرجات بيانات، فيما يعيد -datacarriersize=83 السقف القديم. وتنخفض رسوم الترحيل الافتراضية إلى 0.1 ساتوشي لكل vB، وتُحدّ عمليات التوقيع القديمة بـ 2500 لكل معاملة قياسية، ويغلّف أمر bitcoin الجديد الملفات التنفيذية القائمة.
Bitcoin Core
يخضع التسجيل غير المشروط على القرص في Bitcoin Core 29.1 لسقف 1MiB في الساعة لكل موضع في الشيفرة (#32604)، ولا تتجاوز المعاملات القياسية 2500 عملية توقيع قديمة قابلة للتنفيذ. وتهبط رسوم الترحيل الافتراضية إلى 100 ساتوشي لكل kvB، بينما تقيّد نسخ 32 بت -maxmempool عند 500MB و-dbcache عند 1GiB.
Bitcoin Core
أكثر بقليل من نصف تغييرات Bitcoin Core 28.2 يخص عملية البناء. بات Guix يوثّق حزمة تطبيق macOS لدى Apple ويوقّع كل ملفات macOS وWindows الثنائية (#31407)، وحصل depends على إصلاحات ترجمة لـ libevent على NetBSD (#31500) وfreetype مع cmake (#32693).
Bitcoin Core
أزال Bitcoin Core 29.0 دعم UPnP، وصار -natpmp يعمل بتطبيق مدمج لـ PCP وNAT-PMP بدل libnatpmp. وتدخل ephemeral dust كسياسة جديدة، ويضيف إصلاح الحجز المزدوج لوزن الكتلة الخيار -blockreservedweight، وتطلب العقد الآباء المفقودة من كل نظير أعلن عن معاملة يتيمة. وتبلغ الإصدارات 26.x وما قبلها نهاية الصيانة.
Bitcoin Core
عند ضبط -port، يحسب Bitcoin Core 28.1 منفذ onion الافتراضي للاستماع على أنه ذلك المنفذ زائد واحد بدل تثبيته عند 8334 في الشبكة الرئيسية، فتعود إمكانية تشغيل عدة عقد محلية جنبًا إلى جنب دون تصادم عند الإقلاع. وقد تحتاج أسطر HiddenServicePort اليدوية في torrc إلى تعديل. كما تُمحى البيانات السرية في DecodeExtKey (#31166).
Bitcoin Core
