احتمال لو رفتن IP فرستنده با پخش خصوصی در Bitcoin Core 31.0
- منبع
- Bitcoin Corebitcoincore.org
- تاریخ انتشار اصلی
- حجم متن اصلی
- 3 دقیقه مطالعه
- زبان
- انگلیسی
خلاصه SATWEI
شکست دست‌دهی v2 در Bitcoin Core 31.0 می‌تواند آدرس IP فرستنده را لو بدهد: با فعال بودن -privatebroadcast، تلاش دوباره با v1 از پروکسی Tor رد نمی‌شود و مستقیم به همتا وصل می‌شود. محتمل‌ترین محرک، همتای مخربی است که عمداً دست‌دهی را می‌بندد. تا آمدن نسخه 31.1، کاربران می‌توانند این قابلیت را خاموش کنند، -v2transport=0 را تنظیم کنند یا ترافیک خروجی IPv4/IPv6 را از Tor بگذرانند.
برچسب‌ها
- P2P
- Tor
مطالب دیگر از Bitcoin Core
رشد آهسته و بی‌سقف حافظه با همتاهای متوقف‌شده پیش از BIP31
همتای مخرب می‌توانست وانمود کند از پینگ BIP 31 پشتیبانی نمی‌کند، از قطع اتصال 20 دقیقه‌ای بگریزد و با خواندن کند داده، صف ارسال نود را به ازای هر همتای ورودی تا 2MB و هر همتای خروجی تا 5MB در ساعت باد کند. CVE-2026-117349 با شدت متوسط در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 با #36667 رفع شده است؛ نودهای -blocksonly در معرض خطر بسیار کمتری بودند.
Bitcoin Core
Bitcoin Core 30.4 منتشر شد
Bitcoin Core 30.4 بیت‌های 5 تا 28 در BIP 9 را دیگر نشانه سافت‌فورک نمی‌داند و با پیروی از BIP 323، بلاک‌هایی که این بیت‌ها را روشن کرده‌اند هشدار استقرار ناشناخته ایجاد نمی‌کنند (#34779). در بخش شبکه، برای همتاهایی که ارسال به آن‌ها متوقف مانده مهلت زمانی اجباری گذاشته شده (#36667) و موقعیت‌های flatfile حالا با اعداد صحیح 64 بیتی ثبت می‌شوند (#36669).
Bitcoin Core
رشد بی‌سقف حافظه با داده فوری TCP در سیستم‌های غیرلینوکسی
نودهای Windows، macOS و BSD با داده فوری TCP از سوی یک همتای متصل از پا درمی‌آمدند: این داده از سد خواندن‌های متوقف‌شده در بک‌اند select() می‌گذشت و بی‌هیچ سقفی در حافظه صف می‌شد (CVE-2026-117350). نودهای لینوکسی از poll() استفاده می‌کنند و آسیب نمی‌بینند. باگی با شدت متوسط که اسکن یک LLM در چارچوب Project Loupe آن را پیدا کرد، و در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 برطرف شده است.
Bitcoin Core