Εκδόσεις, δελτία ασφαλείας και εργασία στο πρωτόκολλο — από όσους φτιάχνουν το λογισμικό του Bitcoin.
121 δημοσιεύσεις
Η έκδοση 27.2 του Bitcoin Core κλείνει μια συνθήκη ανταγωνισμού στον εντοπισμό αυτοσύνδεσης (#30394) και διορθώνει κλήσεις FillPSBT που επέστρεφαν λανθασμένα complete=true (#30357). Το νήμα φόρτωσης μπλοκ και ο scheduler τερματίζονται πλέον με διαφορετική σειρά (#30435), και ο κώδικας μεταγλωττίζεται με miniupnpc 2.2.8 και GCC 15.
Bitcoin Core
Κόμβοι με Bitcoin Core πριν από την v25.0 μπορούσαν να καταρρεύσουν απομακρυσμένα με ένα επαναλαμβανόμενο μήνυμα blocktxn για το ίδιο μπλοκ, που πυροδοτούσε μια assertion ότι το FillBlock τρέχει μόνο μία φορά. Δεν χρειαζόταν σύγκρουση short-id: η συμπερίληψη συναλλαγών που απουσίαζαν από τη merkle root του μπλοκ οδηγούσε στο ίδιο σημείο. Το σφάλμα υψηλής σοβαρότητας, CVE-2024-35202, το βρήκε και το διόρθωσε ο Niklas Gögge.
Bitcoin Core
Το testnet4 (BIP94) κάνει την εμφάνισή του στο Bitcoin Core 28.0, μαζί με περιορισμένο package relay για ζεύγη 1 γονέα και 1 παιδιού, τυπικές συναλλαγές TRUC βάσει του BIP 431 και έναν νέο τύπο εξόδου Pay To Anchor. Το -mempoolfullrbf έχει πλέον προεπιλογή 1, ενώ το libbitcoinconsensus αποχωρεί μετά την απόσυρσή του στην 27.0.
Bitcoin Core
Παριστάνοντας μια συσκευή UPnP στο τοπικό δίκτυο, ένας επιτιθέμενος μπορούσε να ταΐζει έναν κόμβο Bitcoin Core με φουσκωμένες απαντήσεις M-SEARCH μέχρι να ξεμείνει από μνήμη. Εκτεθειμένοι ήταν μόνο οι κόμβοι που ξεκινούσαν με -miniupnp, αφού η βιβλιοθήκη είναι κατά τα άλλα απενεργοποιημένη εξ ορισμού. Το σφάλμα χαμηλής σοβαρότητας διορθώθηκε στην v22.0.
Bitcoin Core
Η υπογραφή στο Bitcoin Core 26.2 δεν θεωρεί πλέον δεδομένο ότι ένα TapMiniscript είναι ορθό (#29853), το getnetworkhashps βγάζει σφάλμα σε άκυρες παραμέτρους (#28554) και το setmocktime αποκτά επιβαλλόμενο ανώτατο όριο (#29869). Το build δουλεύει πλέον και με miniupnpc 2.2.8.
Bitcoin Core
Κρατώντας πίσω τις απαντήσεις GETDATA και στέλνοντας έπειτα μαζικά ψεύτικες ανακοινώσεις για να διώξει μια συναλλαγή από τον χάρτη g_already_asked_for των 50.000 θέσεων, ένας επιτιθέμενος μπορούσε να την ξαναναγγέλλει συνεχώς και να εμποδίζει το θύμα να τη ζητήσει από άλλον. Το σφάλμα, μεσαίας σοβαρότητας, αποκάλυψε ο John Newbery· το διόρθωσε το #19988 του Pieter Wuille στο Bitcoin Core 0.21.0.
Bitcoin Core
Ειδικά κατασκευασμένες orphan συναλλαγές, άκυρες αλλά ακριβές στην επικύρωση, μπορούσαν να παγώσουν έναν κόμβο για ώρες, γιατί κάθε νέα αποδεκτή συναλλαγή πυροδοτούσε μια τετραγωνική αναζήτηση στην κρυφή μνήμη orphan. Το #15644 του Pieter Wuille διακόπτει αυτή τη δουλειά για να επεξεργαστεί νέα μηνύματα μόλις βρεθεί αντιστοιχία. Η διόρθωση, για σφάλμα υψηλής σοβαρότητας, έφτασε στους χρήστες με το Bitcoin Core 0.18.0.
Bitcoin Core
Το άνοιγμα ενός πλαστού συνδέσμου πληρωμής BIP72 μπορούσε να ρίξει το Bitcoin-Qt: η παράμετρος r μπορούσε να δείχνει σε ένα τεράστιο αρχείο και η εφαρμογή προσπαθούσε να δεσμεύσει μνήμη γι' αυτό, ενώ η λήψη έτρεχε αθόρυβα στο παρασκήνιο. Το σφάλμα μεσαίας σοβαρότητας εξαφανίστηκε όταν το #17165 αφαίρεσε την υποστήριξη του BIP70, στην έκδοση 0.20.0.
Bitcoin Core
Κεφαλίδες χτισμένες απευθείας πάνω στο μπλοκ genesis, με δυσκολία μόλις 1, ξέφευγαν από τη λογική των checkpoints από το Bitcoin Core 0.12.0 έως την 0.15.0, οπότε ένας spammer μπορούσε να μεγαλώνει το mapBlockIndex χωρίς όριο και ίσως να ρίξει τον κόμβο από έλλειψη μνήμης. Ο Cory Fields ανέφερε το σφάλμα μεσαίας σοβαρότητας το 2017 και το #11028 το έκλεισε.
Bitcoin Core
Τα εισερχόμενα μηνύματα μπορούσαν να φτάνουν τα 32 MiB πριν από το Bitcoin Core 0.10.1, οπότε ένας επιτιθέμενος μπορούσε να επιβάλει τόση δέσμευση RAM ανά σύνδεση και ίσως να ρίξει τον κόμβο. Το ανέφερε ο χρήστης του Bitcointalk Evil-Knievel· το #5843 κατέβασε το όριο στα 2 MiB, που αργότερα ανέβηκε στα 4 MB για το Segwit. Η αποκάλυψη που είχε ανακοινωθεί για το 2015 αναβλήθηκε και οι λεπτομέρειες βγήκαν το 2024.
Bitcoin Core
Μια δεύτερη υπερχείλιση buffer στο miniupnpc, που βρήκε ο Wladimir J. Van Der Laan, διέρρεε δεδομένα και μπορούσε να συνδυαστεί με το CVE-2015-6031 για απομακρυσμένη εκτέλεση κώδικα, κάτι που ο ίδιος έδειξε στο miniupnpc 1.6-precise του Ubuntu. Το exploit του δεν μεταφερόταν απευθείας στο Bitcoin Core, και η έκδοση 0.12 έφερε τη διόρθωση τον Φεβρουάριο του 2016.
Bitcoin Core
Το IPv6 έκανε φθηνό το φούσκωμα της απεριόριστης λίστας αποκλεισμών του Bitcoin Core, και κάθε μήνυμα GETADDR ανάγκαζε έπειτα σάρωση αυτής της λίστας για κάθε διεύθυνση που επέστρεφε, έως 2500. Τόσο η κατάρρευση μνήμης όσο και η επιβάρυνση της CPU, χαρακτηρισμένες υψηλής σοβαρότητας, διορθώθηκαν με το #19219, που κυκλοφόρησε στις 0.20.1 και 0.21.0.
Bitcoin Core
Διορθώσεις σφαλμάτων γεμίζουν το Bitcoin Core 27.1: επισκευάζεται το fee bump του GUI για μη υπογεγραμμένες συναλλαγές, το πεδίο IP του proxy δεν δέχεται πια θύρα και το GetAddedNodeInfo() εντοπίζει τώρα τους ομότιμους addnode σε CJDNS (#30085). Αλλάζει και ο χειρισμός του TapMiniscript κατά την υπογραφή (#29853).
Bitcoin Core
Ενεργοποιείται εξ ορισμού το BIP324 v2 transport στο Bitcoin Core 27.0, και ο νέος αλγόριθμος CoinGrinder αναζητά το ελαφρύτερο σύνολο εισόδων σε feerates από 30 sat/vB και πάνω. Ο χρόνος με προσαρμογή από το δίκτυο βγαίνει από τον κώδικα συναίνεσης υπέρ του χρόνου συστήματος, οπότε τα ακριβή ρολόγια μετρούν περισσότερο για όσους τρέχουν κόμβους. Το libbitcoinconsensus αποσύρεται, με αφαίρεση προγραμματισμένη για την v28.
Bitcoin Core
Οι κόμβοι με Bitcoin Core 25.2 σταματούν να επεξεργάζονται μεταλλαγμένα μπλοκ (#29412). Η ενημέρωση διορθώνει επίσης ένα segfault στο getrawtransaction (#29003), ένα use-after-free στο WalletBatch::EraseRecords (#29176) και μια κατάρρευση του GUI κατά την επιλογή «Mask values».
Bitcoin Core
Οι συνεδρίες I2P στο Bitcoin Core 26.1 χρησιμοποιούν κρυπτογράφηση τόσο ECIES-X25519 όσο και ElGamal (#29200), ενώ ο κόμβος καταγράφει πλέον την πρόοδο κατά τη φόρτωση του mempool. Στις διορθώσεις περιλαμβάνονται η άρνηση επεξεργασίας μεταλλαγμένων μπλοκ (#29412) και ένα πορτοφόλι που παραλείπει την επιλογή νομισμάτων BnB όταν είναι ενεργό το SFFO (#28994).
Bitcoin Core
Πειραματική πρεμιέρα κάνει το BIP324 v2 transport στο Bitcoin Core 26.0, απενεργοποιημένο εξ ορισμού και διαθέσιμο με το -v2transport. Το νέο RPC loadtxoutset φορτώνει στιγμιότυπα assumeutxo και δίνει έναν κόμβο έτοιμο για χρήση μέσα σε λίγα λεπτά, ενώ το αρχικό chainstate ολοκληρώνει την επικύρωση στο παρασκήνιο· το submitpackage στέλνει ακατέργαστες συναλλαγές στο mempool ως πακέτο.
Bitcoin Core
Το Bitcoin Core 24.2 δεν σερβίρει πια ξεπερασμένες εκτιμήσεις τελών (#27622) και διορθώνει τον χειρισμό άκυρων διευθύνσεων bech32 στα RPC (#27727). Οι περισσότερες υπόλοιπες αλλαγές αγγίζουν το σύστημα build και το CI, με μια διόρθωση για το build του πακέτου Qt σε macOS με τον linker του Xcode 15 (#28543).
Bitcoin Core
Παράλληλες λήψεις compact block φέρνει το Bitcoin Core 25.1 (#27626). Άλλες διορθώσεις καλύπτουν ένα crash του REST στο /deploymentinfo (#27853), τον τερματισμό του server μετά την αποσύνδεση απομακρυσμένου πελάτη (#28551) και τη μετάβαση πορτοφολιών, που πλέον αρνείται άκυρα scripts (#28125).
Bitcoin Core
Ταχύτερα γίνονται τα rescan των descriptor wallets στο Bitcoin Core 25.0 όταν υπάρχουν φίλτρα compact block BIP158 μέσω -blockfilterindex=1, ενώ το νέο RPC scanblocks ψάχνει σε αυτά τα φίλτρα. Η πολιτική αναμετάδοσης δέχεται πλέον συναλλαγές από 65 byte χωρίς witness και πάνω. Με -blocksonly, η μέγιστη μνήμη του mempool πέφτει από τα 300 MB στα 5 MB.
Bitcoin Core
