هر آنچه از منابع رسمی گردآوری شده است.
141 مطلب
FillBlock در Bitcoin Core 29.2 دو اصلاح P2P گرفته است: بررسی witness mutation (#32646) و بررسی header خالی پیش از فراخوانی (#33296). بررسی‌های TRUC هنگام reorg دیگر اعمال نمی‌شوند (#33504) و getblock و getblockheader دیگر target نوک زنجیره را برنمی‌گردانند (#33446).
Bitcoin Core
محدودیت OP_RETURN در Bitcoin Core 30.0 عملاً برداشته شد: مقدار پیش‌فرض -datacarriersize به 100,000 رسیده و یک تراکنش می‌تواند چند خروجی داده داشته باشد، هرچند -datacarriersize=83 سقف قدیمی را برمی‌گرداند. نرخ پیش‌فرض کارمزد رله به 0.1 ساتوشی بر vB کاهش یافته، عملیات امضای legacy در هر تراکنش استاندارد به 2500 محدود شده و دستور تازه bitcoin فایل‌های اجرایی موجود را در خود جمع می‌کند.
Bitcoin Core
لاگ‌نویسی بدون قید و شرط روی دیسک در Bitcoin Core 29.1 برای هر محل در کد به 1MiB در ساعت محدود شده است (#32604) و تراکنش استاندارد حداکثر 2500 عملیات امضای legacy بالقوه اجراشدنی دارد. نرخ کارمزد پیش‌فرض رله به 100 ساتوشی بر kvB رسیده و بیلدهای 32 بیتی -maxmempool را به 500MB و -dbcache را به 1GiB محدود می‌کنند.
Bitcoin Core
کمی بیش از نیمی از تغییرات Bitcoin Core 28.2 به کار بیلد مربوط است. Guix حالا بسته برنامه macOS را notarize می‌کند و همه باینری‌های macOS و Windows را امضا می‌کند (#31407)؛ depends هم اصلاحات کامپایل برای libevent روی NetBSD (#31500) و freetype زیر cmake (#32693) گرفته است.
Bitcoin Core
31 نفر از مشارکت‌کنندگان Bitcoin Core در نامه‌ای نوشتند نرم‌افزار نود نباید از رله تراکنش‌هایی که تقاضای اقتصادی پایدار دارند و به‌طور قابل‌اتکا به بلاک می‌رسند خودداری کند، چون کاربران و ماینرها می‌توانند چنین فیلترهایی را دور بزنند. آن‌ها تأکید می‌کنند این موضع به معنای تأیید استفاده غیرمالی از داده نیست و انتخاب نرم‌افزار و سیاست فقط با خود کاربران است.
Bitcoin Core
سال‌ها اسپم بی‌وقفه addr می‌توانست شناسه 32 بیتی مدیر آدرس Bitcoin Core را سرریز کند و نود را از کار بیندازد؛ این باقی‌مانده حمله‌ای است که محدودسازی نرخ در v22.0 نخستین بار آن را کند کرده بود. نسخه 29.0 به شناسه 64 بیتی رفته و CVE-2024-52919 با شدت کم را بسته است. Eugene Siegel آن را یافت و Martin Zumsande تغییر را اعمال کرد.
Bitcoin Core
پشتیبانی از UPnP از Bitcoin Core 29.0 حذف شد؛ -natpmp حالا به‌جای libnatpmp روی پیاده‌سازی داخلی PCP و NAT-PMP کار می‌کند. Ephemeral dust به‌عنوان سیاست جدید اضافه شده، اصلاح رزرو دوگانه وزن بلاک گزینه -blockreservedweight را آورده و نودها والدهای گم‌شده یک تراکنش orphan را از همه همتاهایی که آن را اعلام کرده‌اند می‌خواهند. نسخه‌های 26.x و قدیمی‌تر به پایان دوره نگهداری رسیده‌اند.
Bitcoin Core
با تنظیم -port، پورت پیش‌فرض شنود onion در Bitcoin Core 28.1 برابر همان پورت به‌علاوه یک می‌شود و دیگر روی 8334 در شبکه اصلی ثابت نیست، پس چند نود محلی باز هم می‌توانند کنار هم و بدون تداخل هنگام راه‌اندازی کار کنند. خطوط دستی HiddenServicePort در torrc شاید نیاز به تغییر داشته باشند. داده‌های محرمانه هم در DecodeExtKey پاک می‌شوند (#31166).
Bitcoin Core
همتایی که بلاکی را اعلام می‌کند و بعد دست نگه می‌دارد، می‌توانست نود Bitcoin Core را تا 10 دقیقه منتظر بگذارد تا سراغ منبع دیگری برود و مهاجمان می‌توانستند این ترفند را تکرار کنند. CVE-2024-52922 را که شدت متوسط دارد Greg Sanders گزارش و رفع کرد؛ v25.1 و v26.0 با امکان درخواست فوری بلاک از حداکثر 3 همتای پرسرعت compact block آن را مهار می‌کنند.
Bitcoin Core
نسخه 27.2 از Bitcoin Core یک race condition را در تشخیص اتصال به خود می‌بندد (#30394) و فراخوانی‌های FillPSBT را که به‌اشتباه complete=true برمی‌گرداندند اصلاح می‌کند (#30357). ترتیب خاموش شدن رشته load block و scheduler عوض شده (#30435) و کد با miniupnpc 2.2.8 و GCC 15 بیلد می‌شود.
Bitcoin Core
بلاک‌های mutated از سوی یک همتا می‌توانستند در Bitcoin Core پیش از v25.0 وضعیت دانلود همتاهای دیگری را که همان بلاک را اعلام کرده بودند پاک کنند و نود، compact block در حال بازسازی را از یاد ببرد. Suhas Daftuar متوجه مشکل شد و #27608 هر همتا را به وضعیت خودش محدود می‌کند. CVE-2024-52921 شدت متوسط دارد.
Bitcoin Core
نودهای Bitcoin Core پیش از v25.0 با یک پیام blocktxn تکراری برای یک بلاک از راه دور کرش می‌کردند، چون این پیام assertion مربوط به یک‌بار اجرا شدن FillBlock را نقض می‌کرد. نیازی به تصادم short-id نبود: گنجاندن تراکنش‌هایی که در ریشه مرکل بلاک نیستند به همان مسیر می‌رسید. Niklas Gögge این باگ را با شناسه CVE-2024-35202 و شدت بالا یافت و رفع کرد.
Bitcoin Core
موجی از فعالیت شبکه در اوایل مه 2023، که نودهای جاسوس آن را بدتر کردند، انتشار بلاک و تراکنش را کند کرد، چون مرتب‌سازی مجموعه‌های بزرگ inv-to-send تقریباً تمام وقت رشته P2P را می‌گرفت. این مشکل با شدت متوسط در Bitcoin Core v25.0 با #27610 رفع شد: تراکنش‌هایی که از ممپول بیرون رفته‌اند زودتر حذف می‌شوند و مجموعه‌ها با بزرگ‌تر شدن سریع‌تر خالی می‌شوند.
Bitcoin Core
Testnet4 (BIP94) با Bitcoin Core 28.0 از راه رسید، همراه با package relay محدود برای جفت‌های یک والد و یک فرزند، تراکنش‌های استاندارد TRUC طبق BIP 431 و نوع خروجی تازه Pay To Anchor. مقدار پیش‌فرض -mempoolfullrbf حالا 1 است و libbitcoinconsensus پس از منسوخ شدن در 27.0 کنار گذاشته شده است.
Bitcoin Core
زنجیره‌هایی از هدرهای کم‌سختی می‌توانستند نودهای Bitcoin Core پیش از v24.0.1 را از راه دور از کار بیندازند و یک زنجیره ساختگی علیه هر نودی در شبکه دوباره به کار می‌رفت. اصلاح #25717 نود را وادار می‌کند پیش از ذخیره زنجیره، کافی بودن کار آن را بررسی کند و همین، تکیه بر checkpoint در برابر حملات شناخته‌شده را هم پایان داد. شدت: بالا.
Bitcoin Core
مهاجمی که خود را دستگاه UPnP در شبکه محلی جا می‌زد می‌توانست با پاسخ‌های حجیم M-SEARCH حافظه نود Bitcoin Core را تمام کند. فقط نودهایی که با -miniupnp راه افتاده بودند در معرض خطر بودند، چون این کتابخانه به‌طور پیش‌فرض خاموش است. باگ با شدت کم در v22.0 رفع شد.
Bitcoin Core
اسپم پیام‌های addr می‌توانست نود Bitcoin Core را از کار بیندازد: 2^32 درج در addrman شمارنده 32 بیتی شناسه را سرریز می‌کرد و یک assertion را فعال می‌ساخت. Eugene Siegel این باگ را که شدت بالا دارد در سال 2021 گزارش داد و v22.0 اصلاح Pieter Wuille را در خود دارد.
Bitcoin Core
امضا در Bitcoin Core 26.2 دیگر TapMiniscript را سالم فرض نمی‌کند (#29853)، getnetworkhashps با پارامترهای نامعتبر خطا می‌دهد (#28554) و setmocktime سقف مشخصی دارد (#29869). بیلد با miniupnpc 2.2.8 هم کار می‌کند.
Bitcoin Core
دو باگ در پردازش پیام version، سرریز عدد صحیح علامت‌دار و خطای منطقی abs64، به مهاجم اجازه می‌داد زمان تنظیم‌شده قربانی را آن‌قدر منحرف کند که بلاک‌های تازه را به‌دلیل تاریخ بیش از حد جلوتر رد کند. مهاجم باید جزو 200 همتای نخست متصل می‌بود. این نقص با شدت متوسط در Bitcoin Core 0.21.0 رفع شد.
Bitcoin Core
با IPv6 باد کردن فهرست بی‌سقف مسدودی‌های Bitcoin Core ارزان تمام می‌شد و هر پیام GETADDR سپس برای هر آدرس بازگشتی، تا 2500 آدرس، این فهرست را می‌پیمود. کرش حافظه و مصرف پردازنده، با شدت بالا، هر دو با #19219 رفع شد که در 0.20.1 و 0.21.0 عرضه شده است.
Bitcoin Core
