الإصدارات والنشرات الأمنية والعمل على البروتوكول، من الذين يبنون برمجيات بيتكوين.
121 منشورًا
يغلق الإصدار 27.2 من Bitcoin Core حالة سباق في كشف الاتصال الذاتي (#30394) ويصحح استدعاءات FillPSBT التي كانت تعيد complete=true خطأً (#30357). وتبدّل ترتيب إيقاف خيط تحميل الكتل والمجدول (#30435)، وأصبحت الشيفرة تُبنى مع miniupnpc 2.2.8 وGCC 15.
Bitcoin Core
كان يمكن إسقاط العقد العاملة بـ Bitcoin Core قبل v25.0 عن بُعد برسالة blocktxn مكررة لكتلة واحدة، فتنتهك تأكيدًا في الشيفرة يقضي بتشغيل FillBlock مرة واحدة. ولم يكن تصادم short-id ضروريًا: فإدراج معاملات غائبة عن جذر merkle للكتلة يقود إلى المسار نفسه. اكتشف Niklas Gögge الخلل عالي الخطورة CVE-2024-35202 وأصلحه.
Bitcoin Core
Testnet4 (BIP94) يصل مع Bitcoin Core 28.0، ومعه ترحيل حزم محدود لأزواج أب واحد وابن واحد، ومعاملات TRUC قياسية وفق BIP 431، ونوع مخرجات جديد هو Pay To Anchor. وصارت القيمة الافتراضية لـ -mempoolfullrbf هي 1، واختفت libbitcoinconsensus بعد إهمالها في 27.0.
Bitcoin Core
بانتحال صفة جهاز UPnP على الشبكة المحلية، كان بوسع مهاجم إغراق عقدة Bitcoin Core بردود M-SEARCH منتفخة حتى نفاد ذاكرتها. لم تتعرض سوى العقد المشغّلة مع -miniupnp، فالمكتبة معطلة افتراضيًا في غير ذلك. وأُصلح هذا الخلل منخفض الخطورة في v22.0.
Bitcoin Core
لم يعد التوقيع في Bitcoin Core 26.2 يفترض سلامة TapMiniscript (#29853)، وصار getnetworkhashps يعيد خطأ عند الوسائط غير الصالحة (#28554)، وفُرض حد أقصى على setmocktime (#29869). كما صار البناء ممكنًا مع miniupnpc 2.2.8.
Bitcoin Core
بحجب ردود GETDATA ثم إغراق الضحية بإعلانات زائفة لطرد معاملة من جدول g_already_asked_for ذي 50,000 عنصر، كان المهاجم يعيد الإعلان عنها مرارًا ويمنع الضحية من طلبها من أي طرف آخر. كشف John Newbery هذا الخلل متوسط الخطورة، وأصلحه #19988 من Pieter Wuille في Bitcoin Core 0.21.0.
Bitcoin Core
معاملات يتيمة مصممة خصيصًا، غير صالحة لكن التحقق منها مكلف، كانت قادرة على شلّ عقدة لساعات، لأن كل معاملة مقبولة جديدة تطلق بحثًا تربيعيًا في ذاكرة المعاملات اليتيمة. يقطع #15644 من Pieter Wuille هذا العمل لمعالجة الرسائل الجديدة فور العثور على تطابق. ووصل الإصلاح عالي الخطورة إلى المستخدمين في Bitcoin Core 0.18.0.
Bitcoin Core
فتح رابط دفع BIP72 خبيث كان يكفي لإسقاط Bitcoin-Qt: فالوسيط r قد يشير إلى ملف ضخم، فيحاول التطبيق حجز ذاكرة له بينما يجري التنزيل بصمت في الخلفية. واختفى الخلل متوسط الخطورة حين أزال #17165 دعم BIP70، ووصل ذلك مع 0.20.0.
Bitcoin Core
رؤوس مبنية مباشرة فوق كتلة التكوين، لا تحتاج إلا إلى صعوبة 1، تخطت منطق نقاط التفتيش من Bitcoin Core 0.12.0 حتى 0.15.0، فكان بوسع مرسل السبام أن ينفخ mapBlockIndex بلا حد وربما يسقط العقدة بنفاد الذاكرة. أبلغ Cory Fields عن هذا الخلل متوسط الخطورة عام 2017، وأغلقه #11028.
Bitcoin Core
قبل Bitcoin Core 0.10.1 كانت الرسائل الواردة تصل إلى 32 MiB، فيفرض المهاجم حجز هذا القدر من الذاكرة لكل اتصال وربما يُسقط العقدة. أبلغ عنها المستخدم Evil-Knievel في Bitcointalk، وخفض #5843 الحد إلى 2 MiB، ثم رُفع لاحقًا إلى 4 MB مع Segwit. وتأجل كشف كان مقررًا عام 2015، فلم تخرج التفاصيل إلا في 2024.
Bitcoin Core
فيضان مخزن ثانٍ في miniupnpc، اكتشفه Wladimir J. Van Der Laan، سرّب بيانات وأمكن ربطه بـ CVE-2015-6031 لتنفيذ شيفرة عن بُعد، وقد أثبت ذلك على miniupnpc 1.6-precise في Ubuntu. لم يُنقل استغلاله مباشرة إلى Bitcoin Core، وجاء الإصلاح في الإصدار 0.12 في فبراير 2016.
Bitcoin Core
جعل IPv6 تضخيم قائمة الحظر غير المحدودة في Bitcoin Core رخيصًا، ثم تفرض كل رسالة GETADDR مسحًا لتلك القائمة عن كل عنوان مُعاد، حتى 2500 عنوان. عالج #19219 انهيار الذاكرة واستنزاف المعالج معًا في هذا الخلل عالي الخطورة، وصدر في 0.20.1 و0.21.0.
Bitcoin Core
إصلاحات أخطاء تملأ Bitcoin Core 27.1: عاد رفع الرسوم في الواجهة الرسومية يعمل مع المعاملات غير الموقعة، ولم يعد حقل IP للوكيل يقبل منفذًا، وصار GetAddedNodeInfo() يكتشف نظراء CJDNS المضافين عبر addnode (#30085). كذلك تغيرت معالجة TapMiniscript أثناء التوقيع (#29853).
Bitcoin Core
يُفعَّل نقل BIP324 v2 افتراضيًا في Bitcoin Core 27.0، وتبحث خوارزمية CoinGrinder الجديدة عن أخف مجموعة مدخلات عند رسوم 30 sat/vB فما فوق. ويخرج الوقت المعدّل بالشبكة من شيفرة الإجماع لصالح وقت النظام، فتزداد أهمية دقة الساعات لدى مشغّلي العقد. وأُهملت libbitcoinconsensus، مع خطة لإزالتها في v28.
Bitcoin Core
تتوقف عقد Bitcoin Core 25.2 عن معالجة الكتل المحوّرة (#29412). ويصلح التحديث أيضًا خطأ segfault في getrawtransaction (#29003) وuse-after-free في WalletBatch::EraseRecords (#29176) وانهيار الواجهة الرسومية عند اختيار «Mask values».
Bitcoin Core
تعتمد جلسات I2P في Bitcoin Core 26.1 تشفير ECIES-X25519 وElGamal معًا (#29200)، وصارت العقدة تسجّل التقدم أثناء تحميل mempool. ومن الإصلاحات رفض معالجة الكتل المحوّرة (#29412)، ومحفظة تتخطى اختيار العملات BnB عند تفعيل SFFO (#28994).
Bitcoin Core
نقل BIP324 v2 التجريبي يظهر لأول مرة في Bitcoin Core 26.0، معطلًا افتراضيًا ويُفعَّل بـ -v2transport. ويحمّل أمر RPC الجديد loadtxoutset لقطات assumeutxo، فتصبح العقدة قابلة للاستخدام خلال دقائق بينما ينهي chainstate الأصلي تحققه في الخلفية، فيما يرسل submitpackage المعاملات الخام إلى mempool كحزمة.
Bitcoin Core
لم يعد Bitcoin Core 24.2 يقدّم تقديرات رسوم قديمة (#27622)، وصُححت معالجة RPC لعناوين bech32 غير الصالحة (#27727). وتمس أغلب التغييرات الأخرى نظام البناء وCI، ومنها إصلاح بناء حزمة Qt لـ macOS مع رابط Xcode 15 (#28543).
Bitcoin Core
تنزيل الكتل المضغوطة بالتوازي يصل مع Bitcoin Core 25.1 (#27626). وتشمل الإصلاحات الأخرى انهيار REST على /deploymentinfo (#27853)، وإيقاف الخادم بعد انقطاع عميل بعيد (#28551)، وترحيل المحافظ الذي صار يرفض النصوص غير الصالحة (#28125).
Bitcoin Core
تتسارع عمليات إعادة فحص محافظ descriptor في Bitcoin Core 25.0 عند توفر مرشحات الكتل المضغوطة BIP158 عبر -blockfilterindex=1، ويبحث أمر RPC الجديد scanblocks في تلك المرشحات. وأصبحت سياسة الترحيل تقبل المعاملات ابتداءً من 65 بايت non-witness. وفي وضع -blocksonly تنخفض ذاكرة mempool القصوى من 300MB إلى 5MB.
Bitcoin Core
