افشای حمله DoS بر اثر بزرگ شدن بیش از حد مجموعه‌های inv-to-send
- منبع
- Bitcoin Corebitcoincore.org
- تاریخ انتشار اصلی
- حجم متن اصلی
- 2 دقیقه مطالعه
- زبان
- انگلیسی
خلاصه SATWEI
موجی از فعالیت شبکه در اوایل مه 2023، که نودهای جاسوس آن را بدتر کردند، انتشار بلاک و تراکنش را کند کرد، چون مرتب‌سازی مجموعه‌های بزرگ inv-to-send تقریباً تمام وقت رشته P2P را می‌گرفت. این مشکل با شدت متوسط در Bitcoin Core v25.0 با #27610 رفع شد: تراکنش‌هایی که از ممپول بیرون رفته‌اند زودتر حذف می‌شوند و مجموعه‌ها با بزرگ‌تر شدن سریع‌تر خالی می‌شوند.
برچسب‌ها
- P2P
- سیاست رله
مطالب دیگر از Bitcoin Core
رشد آهسته و بی‌سقف حافظه با همتاهای متوقف‌شده پیش از BIP31
همتای مخرب می‌توانست وانمود کند از پینگ BIP 31 پشتیبانی نمی‌کند، از قطع اتصال 20 دقیقه‌ای بگریزد و با خواندن کند داده، صف ارسال نود را به ازای هر همتای ورودی تا 2MB و هر همتای خروجی تا 5MB در ساعت باد کند. CVE-2026-117349 با شدت متوسط در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 با #36667 رفع شده است؛ نودهای -blocksonly در معرض خطر بسیار کمتری بودند.
Bitcoin Core
Bitcoin Core 30.4 منتشر شد
Bitcoin Core 30.4 بیت‌های 5 تا 28 در BIP 9 را دیگر نشانه سافت‌فورک نمی‌داند و با پیروی از BIP 323، بلاک‌هایی که این بیت‌ها را روشن کرده‌اند هشدار استقرار ناشناخته ایجاد نمی‌کنند (#34779). در بخش شبکه، برای همتاهایی که ارسال به آن‌ها متوقف مانده مهلت زمانی اجباری گذاشته شده (#36667) و موقعیت‌های flatfile حالا با اعداد صحیح 64 بیتی ثبت می‌شوند (#36669).
Bitcoin Core
رشد بی‌سقف حافظه با داده فوری TCP در سیستم‌های غیرلینوکسی
نودهای Windows، macOS و BSD با داده فوری TCP از سوی یک همتای متصل از پا درمی‌آمدند: این داده از سد خواندن‌های متوقف‌شده در بک‌اند select() می‌گذشت و بی‌هیچ سقفی در حافظه صف می‌شد (CVE-2026-117350). نودهای لینوکسی از poll() استفاده می‌کنند و آسیب نمی‌بینند. باگی با شدت متوسط که اسکن یک LLM در چارچوب Project Loupe آن را پیدا کرد، و در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 برطرف شده است.
Bitcoin Core