نسخه‌های جدید، اطلاعیه‌های امنیتی و کار روی پروتکل، از سوی کسانی که نرم‌افزار بیت‌کوین را می‌سازند.
121 مطلب
نسخه 27.2 از Bitcoin Core یک race condition را در تشخیص اتصال به خود می‌بندد (#30394) و فراخوانی‌های FillPSBT را که به‌اشتباه complete=true برمی‌گرداندند اصلاح می‌کند (#30357). ترتیب خاموش شدن رشته load block و scheduler عوض شده (#30435) و کد با miniupnpc 2.2.8 و GCC 15 بیلد می‌شود.
Bitcoin Core
نودهای Bitcoin Core پیش از v25.0 با یک پیام blocktxn تکراری برای یک بلاک از راه دور کرش می‌کردند، چون این پیام assertion مربوط به یک‌بار اجرا شدن FillBlock را نقض می‌کرد. نیازی به تصادم short-id نبود: گنجاندن تراکنش‌هایی که در ریشه مرکل بلاک نیستند به همان مسیر می‌رسید. Niklas Gögge این باگ را با شناسه CVE-2024-35202 و شدت بالا یافت و رفع کرد.
Bitcoin Core
Testnet4 (BIP94) با Bitcoin Core 28.0 از راه رسید، همراه با package relay محدود برای جفت‌های یک والد و یک فرزند، تراکنش‌های استاندارد TRUC طبق BIP 431 و نوع خروجی تازه Pay To Anchor. مقدار پیش‌فرض -mempoolfullrbf حالا 1 است و libbitcoinconsensus پس از منسوخ شدن در 27.0 کنار گذاشته شده است.
Bitcoin Core
مهاجمی که خود را دستگاه UPnP در شبکه محلی جا می‌زد می‌توانست با پاسخ‌های حجیم M-SEARCH حافظه نود Bitcoin Core را تمام کند. فقط نودهایی که با -miniupnp راه افتاده بودند در معرض خطر بودند، چون این کتابخانه به‌طور پیش‌فرض خاموش است. باگ با شدت کم در v22.0 رفع شد.
Bitcoin Core
امضا در Bitcoin Core 26.2 دیگر TapMiniscript را سالم فرض نمی‌کند (#29853)، getnetworkhashps با پارامترهای نامعتبر خطا می‌دهد (#28554) و setmocktime سقف مشخصی دارد (#29869). بیلد با miniupnpc 2.2.8 هم کار می‌کند.
Bitcoin Core
مهاجم با ندادن پاسخ GETDATA و سپس اسپم اعلان‌های جعلی برای بیرون راندن تراکنش از نگاشت 50,000 عضوی g_already_asked_for، می‌توانست آن را بارها دوباره اعلام کند و نگذارد قربانی تراکنش را از دیگران بخواهد. John Newbery این باگ را که شدت متوسط دارد افشا کرد و #19988 از Pieter Wuille آن را در Bitcoin Core 0.21.0 رفع کرد.
Bitcoin Core
تراکنش‌های orphan دستکاری‌شده، نامعتبر اما پرهزینه برای اعتبارسنجی، می‌توانستند نود را ساعت‌ها قفل کنند، چون هر تراکنش تازه‌پذیرفته‌شده جست‌وجوی درجه دوم در کش orphan را به راه می‌انداخت. #15644 از Pieter Wuille به محض یافتن تطابق این کار را قطع می‌کند تا به پیام‌های تازه برسد. اصلاح این ضعف با شدت بالا در Bitcoin Core 0.18.0 به دست کاربران رسید.
Bitcoin Core
باز کردن یک لینک پرداخت جعلی BIP72 می‌توانست Bitcoin-Qt را از کار بیندازد: پارامتر r آن می‌توانست به فایلی عظیم اشاره کند و برنامه در حالی که دانلود بی‌سروصدا در پس‌زمینه جریان داشت، برای آن حافظه اختصاص می‌داد. این باگ که شدت متوسط داشت وقتی از میان رفت که #17165 پشتیبانی از BIP70 را حذف کرد و در 0.20.0 عرضه شد.
Bitcoin Core
هدرهایی که مستقیم روی بلاک پیدایش ساخته می‌شدند و فقط سختی 1 می‌خواستند، از Bitcoin Core 0.12.0 تا 0.15.0 از منطق checkpoint می‌گذشتند؛ اسپمر می‌توانست mapBlockIndex را بی‌سقف بزرگ کند و شاید نود را با کمبود حافظه از کار بیندازد. Cory Fields این باگ را که شدت متوسط دارد در سال 2017 گزارش داد و #11028 آن را بست.
Bitcoin Core
پیام‌های دریافتی پیش از Bitcoin Core 0.10.1 می‌توانستند به 32 MiB برسند و مهاجم می‌توانست به ازای هر اتصال همین مقدار رم بگیرد و شاید نود را از کار بیندازد. کاربر Bitcointalk با نام Evil-Knievel آن را گزارش داد؛ #5843 سقف را به 2 MiB رساند که بعدها برای Segwit به 4 MB افزایش یافت. افشای اعلام‌شده برای 2015 به تعویق افتاد و جزئیات در 2024 منتشر شد.
Bitcoin Core
سرریز بافر دومی در miniupnpc که Wladimir J. Van Der Laan یافت، داده را نشت می‌داد و با زنجیره شدن به CVE-2015-6031 به اجرای کد از راه دور می‌رسید؛ او این را روی miniupnpc 1.6-precise اوبونتو نشان داد. اکسپلویت او مستقیماً به Bitcoin Core منتقل نمی‌شد و نسخه 0.12 در فوریه 2016 اصلاح را در خود داشت.
Bitcoin Core
با IPv6 باد کردن فهرست بی‌سقف مسدودی‌های Bitcoin Core ارزان تمام می‌شد و هر پیام GETADDR سپس برای هر آدرس بازگشتی، تا 2500 آدرس، این فهرست را می‌پیمود. کرش حافظه و مصرف پردازنده، با شدت بالا، هر دو با #19219 رفع شد که در 0.20.1 و 0.21.0 عرضه شده است.
Bitcoin Core
Bitcoin Core 27.1 سراسر رفع باگ است: افزایش کارمزد تراکنش‌های امضانشده در GUI درست شده، فیلد IP پروکسی دیگر پورت نمی‌پذیرد و GetAddedNodeInfo() همتاهای CJDNS اضافه‌شده با addnode را تشخیص می‌دهد (#30085). نحوه کار با TapMiniscript هنگام امضا هم عوض شده است (#29853).
Bitcoin Core
انتقال BIP324 v2 در Bitcoin Core 27.0 به‌طور پیش‌فرض روشن می‌شود و الگوریتم تازه CoinGrinder در نرخ کارمزد 30 sat/vB و بالاتر سبک‌ترین مجموعه ورودی را جست‌وجو می‌کند. کد اجماع به‌جای زمان تنظیم‌شده با شبکه از زمان سیستم استفاده می‌کند، پس دقت ساعت برای گردانندگان نود اهمیت بیشتری دارد. libbitcoinconsensus منسوخ شده و حذف آن برای v28 برنامه‌ریزی شده است.
Bitcoin Core
نودهای Bitcoin Core 25.2 دیگر بلاک‌های mutated را پردازش نمی‌کنند (#29412). segfault در getrawtransaction (#29003)، use-after-free در WalletBatch::EraseRecords (#29176) و کرش GUI هنگام انتخاب «Mask values» هم برطرف شده‌اند.
Bitcoin Core
جلسه‌های I2P در Bitcoin Core 26.1 هر دو رمزنگاری ECIES-X25519 و ElGamal را به کار می‌گیرند (#29200) و نود پیشرفت بارگذاری ممپول را در لاگ می‌نویسد. از میان اصلاحات: پردازش نکردن بلاک‌های mutated (#29412) و صرف‌نظر کردن کیف پول از انتخاب کوین BnB وقتی SFFO روشن است (#28994).
Bitcoin Core
انتقال آزمایشی BIP324 v2 با Bitcoin Core 26.0 پا به میدان گذاشت؛ به‌طور پیش‌فرض خاموش است و با -v2transport فعال می‌شود. RPC تازه loadtxoutset اسنپ‌شات‌های assumeutxo را بارگذاری می‌کند و نود را در چند دقیقه قابل استفاده می‌کند، در حالی که chainstate اصلی در پس‌زمینه اعتبارسنجی را تمام می‌کند. submitpackage هم تراکنش‌های خام را به‌صورت بسته به ممپول می‌فرستد.
Bitcoin Core
برآورد کارمزد کهنه دیگر از Bitcoin Core 24.2 بیرون نمی‌آید (#27622) و رفتار RPC با آدرس‌های نامعتبر bech32 درست شده است (#27727). بیشتر تغییرات دیگر به سیستم بیلد و CI مربوط‌اند، از جمله اصلاح بیلد بسته Qt برای macOS با لینکر Xcode 15 (#28543).
Bitcoin Core
دانلود موازی compact block به Bitcoin Core 25.1 آمد (#27626). اصلاحات دیگر شامل کرش REST روی /deploymentinfo (#27853)، خاموش شدن سرور پس از قطع کلاینت راه دور (#28551) و مهاجرت کیف پول است که حالا اسکریپت‌های نامعتبر را رد می‌کند (#28125).
Bitcoin Core
اسکن دوباره کیف پول‌های descriptor در Bitcoin Core 25.0 سریع‌تر می‌شود اگر فیلترهای compact block طبق BIP158 از راه -blockfilterindex=1 در دسترس باشند و RPC تازه scanblocks در همین فیلترها جست‌وجو می‌کند. سیاست رله حالا تراکنش‌های از 65 بایت غیر witness به بالا را می‌پذیرد. حداکثر حافظه ممپول زیر -blocksonly از 300MB به 5MB کاهش یافته است.
Bitcoin Core
