Vydání, bezpečnostní upozornění a práce na protokolu od lidí, kteří vytvářejí software pro Bitcoin.
121 publikací
Verze 27.2 Bitcoin Core odstraňuje souběh (race condition) při detekci spojení se sebou samým (#30394) a opravuje volání FillPSBT, která chybně vracela complete=true (#30357). Vlákno pro načítání bloků a plánovač se nově vypínají v jiném pořadí (#30435) a kód se sestaví s miniupnpc 2.2.8 a GCC 15.
Bitcoin Core
Uzly s Bitcoin Core před v25.0 šlo vzdáleně shodit opakovanou zprávou blocktxn pro jeden blok, která narazila na aserci, že FillBlock běží jen jednou. Kolize short-id nebyla potřeba: stejnou cestu otevřelo přidání transakcí, které v merkle rootu bloku nejsou. Chybu s vysokou závažností CVE-2024-35202 našel a opravil Niklas Gögge.
Bitcoin Core
Testnet4 (BIP94) přichází s Bitcoin Core 28.0 společně s omezeným package relay pro dvojice 1 rodič a 1 potomek, standardními transakcemi TRUC podle BIP 431 a novým typem výstupu Pay To Anchor. Výchozí hodnota -mempoolfullrbf je nově 1 a knihovna libbitcoinconsensus, od 27.0 označená za zastaralou, je pryč.
Bitcoin Core
Útočník vydávající se v lokální síti za UPnP zařízení mohl uzel Bitcoin Core zahltit nafouknutými odpověďmi M-SEARCH, až došla paměť. Ohroženy byly jen uzly spuštěné s -miniupnp, protože jinak je knihovna ve výchozím stavu vypnutá. Chybu s nízkou závažností opravila v22.0.
Bitcoin Core
Podepisování v Bitcoin Core 26.2 už nepředpokládá, že je TapMiniscript „sane“ (#29853), getnetworkhashps při neplatných parametrech vyhodí chybu (#28554) a setmocktime má vynucené maximum (#29869). Sestavení funguje i s miniupnpc 2.2.8.
Bitcoin Core
Útočník zadržoval odpovědi na GETDATA a falešnými oznámeními pak vytlačil transakci z mapy g_already_asked_for s 50 000 položkami. Mohl ji tak oznamovat znovu a znovu a oběť si ji nevyžádala od nikoho jiného. Chybu se střední závažností zveřejnil John Newbery, opravil ji #19988 od Pietera Wuille v Bitcoin Core 0.21.0.
Bitcoin Core
Speciálně sestavené osiřelé transakce, neplatné, ale náročné na validaci, mohly uzel zastavit na celé hodiny, protože každá nově přijatá transakce spustila kvadratické prohledávání cache osiřelých transakcí. Oprava #15644 od Pietera Wuille tuto práci přeruší, jakmile se najde shoda, a uzel se věnuje novým zprávám. K uživatelům se oprava chyby s vysokou závažností dostala v Bitcoin Core 0.18.0.
Bitcoin Core
Otevření podvržené platební linky BIP72 mohlo shodit Bitcoin-Qt: parametr r mohl mířit na obrovský soubor a aplikace se pro něj snažila alokovat paměť, zatímco stahování tiše běželo na pozadí. Chyba se střední závažností zmizela, když #17165 odstranil podporu BIP70, což vyšlo v 0.20.0.
Bitcoin Core
Hlavičky postavené přímo na genesis bloku, kterým stačila obtížnost 1, procházely od Bitcoin Core 0.12.0 až do 0.15.0 přes logiku checkpointů, takže spammer mohl neomezeně zvětšovat mapBlockIndex a případně uzel shodit na nedostatek paměti. Chybu se střední závažností nahlásil v roce 2017 Cory Fields, uzavřel ji #11028.
Bitcoin Core
Přijímané zprávy mohly před Bitcoin Core 0.10.1 dosáhnout 32 MiB, takže útočník mohl vynutit alokaci takového množství RAM na každé spojení a případně uzel shodit. Nahlásil to uživatel Bitcointalku Evil-Knievel; #5843 snížil limit na 2 MiB, později zvýšený na 4 MB kvůli Segwitu. Zveřejnění ohlášené na rok 2015 se odložilo a podrobnosti vyšly najevo v roce 2024.
Bitcoin Core
Druhé přetečení bufferu v miniupnpc, které našel Wladimir J. Van Der Laan, vynášelo data a ve spojení s CVE-2015-6031 umožňovalo vzdálené spuštění kódu, jak předvedl na miniupnpc 1.6-precise z Ubuntu. Jeho exploit nešel na Bitcoin Core přenést přímo a opravu přinesla verze 0.12 v únoru 2016.
Bitcoin Core
IPv6 zlevnilo nafukování neomezeného seznamu zákazů v Bitcoin Core a každá zpráva GETADDR pak vynutila prohledání tohoto seznamu pro každou vrácenou adresu, kterých bylo až 2500. Pád kvůli paměti i zátěž CPU (vysoká závažnost) opravil #19219 vydaný v 0.20.1 a 0.21.0.
Bitcoin Core
Samé opravy chyb v Bitcoin Core 27.1: v GUI funguje navýšení poplatku u nepodepsaných transakcí, pole pro IP proxy už nepřijímá port a GetAddedNodeInfo() nově rozpozná CJDNS peery z addnode (#30085). Mění se i zacházení s TapMiniscriptem při podepisování (#29853).
Bitcoin Core
Transport BIP324 v2 je v Bitcoin Core 27.0 ve výchozím stavu zapnutý a nový algoritmus CoinGrinder hledá nejlehčí sadu vstupů při sazbách od 30 sat/vB. Konsenzuální kód nahrazuje síťově upravený čas systémovým, takže na přesných hodinách záleží provozovatelům víc. Knihovna libbitcoinconsensus je zastaralá a její odstranění se plánuje pro v28.
Bitcoin Core
Uzly s Bitcoin Core 25.2 přestávají zpracovávat mutované bloky (#29412). Aktualizace dále opravuje segfault v getrawtransaction (#29003), use-after-free ve WalletBatch::EraseRecords (#29176) a pád GUI při výběru „Mask values“.
Bitcoin Core
I2P relace v Bitcoin Core 26.1 používají šifrování ECIES-X25519 i ElGamal (#29200) a uzel nově loguje průběh načítání mempoolu. Mezi opravami je odmítnutí zpracovávat mutované bloky (#29412) a peněženka, která při zapnutém SFFO přeskočí výběr mincí BnB (#28994).
Bitcoin Core
Experimentální transport BIP324 v2 debutuje v Bitcoin Core 26.0: ve výchozím stavu je vypnutý, zapíná ho -v2transport. Nové RPC loadtxoutset načítá snímky assumeutxo a během minut nabídne použitelný uzel, zatímco původní chainstate dokončuje validaci na pozadí; submitpackage posílá surové transakce do mempoolu jako balíček.
Bitcoin Core
Zastaralé odhady poplatků už Bitcoin Core 24.2 neservíruje (#27622) a v RPC správně zachází s neplatnými bech32 adresami (#27727). Většina ostatních změn se týká sestavení a CI, včetně opravy sestavení balíčku Qt pro macOS s linkerem Xcode 15 (#28543).
Bitcoin Core
Paralelní stahování compact blocků přináší Bitcoin Core 25.1 (#27626). Další opravy se týkají pádu REST na /deploymentinfo (#27853), vypnutí serveru po odpojení vzdáleného klienta (#28551) a migrace peněženek, která nově odmítá neplatné skripty (#28125).
Bitcoin Core
Přeskenování deskriptorových peněženek je v Bitcoin Core 25.0 rychlejší, pokud jsou přes -blockfilterindex=1 k dispozici compact block filtry z BIP158, a nové RPC scanblocks v těchto filtrech vyhledává. Pravidla přenosu nově přijímají transakce od 65 ne-witness bajtů. S -blocksonly klesá maximální paměť mempoolu z 300 MB na 5 MB.
Bitcoin Core
