Όλα όσα έχουν συλλεχθεί από επίσημες πηγές.
141 δημοσιεύσεις
Δύο διορθώσεις P2P αφορούν το FillBlock στο Bitcoin Core 29.2: έλεγχος για μετάλλαξη witness (#32646) και έλεγχος για κενή κεφαλίδα πριν από την κλήση (#33296). Οι έλεγχοι TRUC δεν επιβάλλονται πλέον σε αναδιοργάνωση (#33504), ενώ τα getblock και getblockheader σταματούν να επιστρέφουν το target της κορυφής (#33446).
Bitcoin Core
Ουσιαστικά εξαφανίζονται τα όρια του OP_RETURN στο Bitcoin Core 30.0: το -datacarriersize παίρνει προεπιλογή 100.000 και μία συναλλαγή μπορεί να έχει πολλές εξόδους δεδομένων, αν και το -datacarriersize=83 επαναφέρει το παλιό όριο. Τα προεπιλεγμένα relay feerates πέφτουν στα 0,1 satoshi ανά vB, οι παλαιού τύπου λειτουργίες υπογραφής περιορίζονται στις 2500 ανά τυπική συναλλαγή και μια νέα εντολή bitcoin τυλίγει τα υπάρχοντα εκτελέσιμα.
Bitcoin Core
Όριο 1 MiB την ώρα ανά σημείο πηγαίου κώδικα μπαίνει στην άνευ όρων καταγραφή στον δίσκο του Bitcoin Core 29.1 (#32604), ενώ οι τυπικές συναλλαγές δεν μπορούν να περιέχουν πάνω από 2500 δυνητικά εκτελούμενες παλαιού τύπου λειτουργίες υπογραφής. Τα προεπιλεγμένα relay feerates πέφτουν στα 100 satoshi ανά kvB, και οι εκδόσεις 32 bit περιορίζουν το -maxmempool στα 500 MB και το -dbcache στο 1 GiB.
Bitcoin Core
Λίγο πάνω από τις μισές αλλαγές στο Bitcoin Core 28.2 αφορούν τη διαδικασία build. Το Guix πλέον επικυρώνει (notarize) το πακέτο εφαρμογής για macOS και υπογράφει όλα τα εκτελέσιμα macOS και Windows (#31407), ενώ τα depends παίρνουν διορθώσεις μεταγλώττισης για το libevent σε NetBSD (#31500) και το freetype με cmake (#32693).
Bitcoin Core
Τριάντα ένας συνεισφέροντες στο Bitcoin Core υπέγραψαν επιστολή όπου υποστηρίζουν ότι το λογισμικό κόμβων δεν πρέπει να αρνείται την αναμετάδοση συναλλαγών με διαρκή οικονομική ζήτηση που φτάνουν σταθερά σε μπλοκ, αφού χρήστες και εξορύκτες μπορούν να παρακάμψουν τέτοια φίλτρα. Τονίζουν ότι αυτό δεν αποτελεί στήριξη της μη χρηματοοικονομικής χρήσης δεδομένων και ότι μόνο οι χρήστες αποφασίζουν ποιο λογισμικό και ποιες πολιτικές τρέχουν.
Bitcoin Core
Χρόνια αδιάκοπου spam addr μπορούσαν να υπερχειλίσουν το αναγνωριστικό των 32 bit στον διαχειριστή διευθύνσεων του Bitcoin Core και να ρίξουν τον κόμβο: ήταν το υπόλοιπο μιας επίθεσης που είχε πρωτοαμβλυνθεί με περιορισμό ρυθμού στην v22.0. Η έκδοση 29.0 περνά σε αναγνωριστικό 64 bit και κλείνει το CVE-2024-52919, χαμηλής σοβαρότητας. Το βρήκε ο Eugene Siegel και την αλλαγή έκανε ο Martin Zumsande.
Bitcoin Core
Τέλος η υποστήριξη UPnP στο Bitcoin Core 29.0· το -natpmp τρέχει πλέον πάνω σε ενσωματωμένη υλοποίηση PCP και NAT-PMP αντί για το libnatpmp. Έρχεται το ephemeral dust ως νέα πολιτική, μια διόρθωση για το διπλά δεσμευμένο βάρος μπλοκ προσθέτει το -blockreservedweight και οι κόμβοι ζητούν τους γονείς που λείπουν από κάθε ομότιμο που ανακοίνωσε ένα orphan. Οι εκδόσεις 26.x και παλαιότερες φτάνουν στο τέλος συντήρησης (Maintenance End).
Bitcoin Core
Με ορισμένο το -port, το Bitcoin Core 28.1 υπολογίζει την προεπιλεγμένη θύρα ακρόασης onion ως εκείνη τη θύρα συν ένα, αντί να την κλειδώνει στην 8334 στο mainnet, έτσι ώστε πολλοί τοπικοί κόμβοι να μπορούν ξανά να τρέχουν δίπλα δίπλα χωρίς σύγκρουση στην εκκίνηση. Χειροκίνητες γραμμές HiddenServicePort στο torrc ίσως χρειαστούν αλλαγή. Στο DecodeExtKey καθαρίζονται επίσης τα μυστικά δεδομένα (#31166).
Bitcoin Core
Ένας ομότιμος που ανακοινώνει ένα μπλοκ και μετά καθυστερεί μπορούσε να αφήσει έναν κόμβο Bitcoin Core να περιμένει έως 10 λεπτά πριν δοκιμάσει αλλού, και οι επιτιθέμενοι μπορούσαν να επαναλαμβάνουν το κόλπο. Το CVE-2024-52922, μεσαίας σοβαρότητας, που ανέφερε και διόρθωσε ο Greg Sanders, μετριάζεται στις v25.1 και v26.0: αυτές μπορούν να ζητήσουν αμέσως ένα μπλοκ από έως και 3 ομότιμους compact block υψηλού εύρους ζώνης.
Bitcoin Core
Η έκδοση 27.2 του Bitcoin Core κλείνει μια συνθήκη ανταγωνισμού στον εντοπισμό αυτοσύνδεσης (#30394) και διορθώνει κλήσεις FillPSBT που επέστρεφαν λανθασμένα complete=true (#30357). Το νήμα φόρτωσης μπλοκ και ο scheduler τερματίζονται πλέον με διαφορετική σειρά (#30435), και ο κώδικας μεταγλωττίζεται με miniupnpc 2.2.8 και GCC 15.
Bitcoin Core
Μεταλλαγμένα μπλοκ από έναν ομότιμο μπορούσαν να σβήσουν την κατάσταση λήψης άλλων ομότιμων που ανακοίνωναν το ίδιο μπλοκ στο Bitcoin Core πριν από την v25.0, κάνοντας τον κόμβο να ξεχνά ένα compact block που ακόμη ανασυνέθετε. Το πρόβλημα το πρόσεξε ο Suhas Daftuar και το #27608 περιορίζει κάθε ομότιμο στη δική του κατάσταση. Το CVE-2024-52921 είναι μεσαίας σοβαρότητας.
Bitcoin Core
Κόμβοι με Bitcoin Core πριν από την v25.0 μπορούσαν να καταρρεύσουν απομακρυσμένα με ένα επαναλαμβανόμενο μήνυμα blocktxn για το ίδιο μπλοκ, που πυροδοτούσε μια assertion ότι το FillBlock τρέχει μόνο μία φορά. Δεν χρειαζόταν σύγκρουση short-id: η συμπερίληψη συναλλαγών που απουσίαζαν από τη merkle root του μπλοκ οδηγούσε στο ίδιο σημείο. Το σφάλμα υψηλής σοβαρότητας, CVE-2024-35202, το βρήκε και το διόρθωσε ο Niklas Gögge.
Bitcoin Core
Ένα κύμα δικτυακής δραστηριότητας στις αρχές Μαΐου 2023, που το επιδείνωσαν κόμβοι-κατάσκοποι, επιβράδυνε τη διάδοση μπλοκ και συναλλαγών, καθώς η ταξινόμηση υπερμεγέθων συνόλων inv-to-send έτρωγε σχεδόν όλο τον χρόνο του νήματος P2P. Το πρόβλημα, μεσαίας σοβαρότητας, διορθώθηκε στο Bitcoin Core v25.0 με το #27610, που αφαιρεί νωρίτερα τις συναλλαγές που έχουν φύγει από το mempool και αδειάζει τα σύνολα ταχύτερα όσο μεγαλώνουν.
Bitcoin Core
Το testnet4 (BIP94) κάνει την εμφάνισή του στο Bitcoin Core 28.0, μαζί με περιορισμένο package relay για ζεύγη 1 γονέα και 1 παιδιού, τυπικές συναλλαγές TRUC βάσει του BIP 431 και έναν νέο τύπο εξόδου Pay To Anchor. Το -mempoolfullrbf έχει πλέον προεπιλογή 1, ενώ το libbitcoinconsensus αποχωρεί μετά την απόσυρσή του στην 27.0.
Bitcoin Core
Αλυσίδες κεφαλίδων χαμηλής δυσκολίας μπορούσαν να ρίξουν απομακρυσμένα κόμβους Bitcoin Core πριν από την v24.0.1, και μία ειδικά φτιαγμένη αλυσίδα μπορούσε να ξαναχρησιμοποιηθεί εναντίον οποιουδήποτε κόμβου στο δίκτυο. Η διόρθωση στο #25717 υποχρεώνει τον κόμβο να ελέγχει αν μια αλυσίδα έχει αρκετή εργασία πριν την αποθηκεύσει, κάτι που τερμάτισε και την εξάρτηση από checkpoints έναντι γνωστών επιθέσεων. Σοβαρότητα: υψηλή.
Bitcoin Core
Παριστάνοντας μια συσκευή UPnP στο τοπικό δίκτυο, ένας επιτιθέμενος μπορούσε να ταΐζει έναν κόμβο Bitcoin Core με φουσκωμένες απαντήσεις M-SEARCH μέχρι να ξεμείνει από μνήμη. Εκτεθειμένοι ήταν μόνο οι κόμβοι που ξεκινούσαν με -miniupnp, αφού η βιβλιοθήκη είναι κατά τα άλλα απενεργοποιημένη εξ ορισμού. Το σφάλμα χαμηλής σοβαρότητας διορθώθηκε στην v22.0.
Bitcoin Core
Το spam μηνυμάτων addr μπορούσε να ρίξει έναν κόμβο Bitcoin Core: 2^32 εισαγωγές στο addrman υπερχείλιζαν έναν μετρητή ID των 32 bit και πυροδοτούσαν μια assertion. Ο Eugene Siegel ανέφερε το σφάλμα υψηλής σοβαρότητας το 2021 και η v22.0 περιέχει τη διόρθωση του Pieter Wuille.
Bitcoin Core
Η υπογραφή στο Bitcoin Core 26.2 δεν θεωρεί πλέον δεδομένο ότι ένα TapMiniscript είναι ορθό (#29853), το getnetworkhashps βγάζει σφάλμα σε άκυρες παραμέτρους (#28554) και το setmocktime αποκτά επιβαλλόμενο ανώτατο όριο (#29869). Το build δουλεύει πλέον και με miniupnpc 2.2.8.
Bitcoin Core
Δύο σφάλματα στον χειρισμό του μηνύματος version, μια υπερχείλιση προσημασμένου ακεραίου και ένα λογικό σφάλμα στο abs64, επέτρεπαν σε έναν επιτιθέμενο να μετατοπίσει τον προσαρμοσμένο χρόνο του θύματος, ώσπου αυτό να απορρίπτει νέα μπλοκ ως υπερβολικά μελλοντικά. Ο επιτιθέμενος έπρεπε να είναι ανάμεσα στους 200 πρώτους ομότιμους που συνδέονταν. Το πρόβλημα, μεσαίας σοβαρότητας, διορθώθηκε στο Bitcoin Core 0.21.0.
Bitcoin Core
Το IPv6 έκανε φθηνό το φούσκωμα της απεριόριστης λίστας αποκλεισμών του Bitcoin Core, και κάθε μήνυμα GETADDR ανάγκαζε έπειτα σάρωση αυτής της λίστας για κάθε διεύθυνση που επέστρεφε, έως 2500. Τόσο η κατάρρευση μνήμης όσο και η επιβάρυνση της CPU, χαρακτηρισμένες υψηλής σοβαρότητας, διορθώθηκαν με το #19219, που κυκλοφόρησε στις 0.20.1 και 0.21.0.
Bitcoin Core
