Lahat ng natipon mula sa mga opisyal na pinagmulan.
141 publikasyon
Dalawang P2P fix ang natanggap ng FillBlock sa Bitcoin Core 29.2: witness mutation check (#32646) at pagsuri sa walang lamang header bago ang tawag (#33296). Hindi na ipinapatupad ang TRUC checks sa reorg (#33504), at hindi na ibinabalik ng getblock at getblockheader ang target ng tip (#33446).
Bitcoin Core
Halos wala nang limitasyon ang OP_RETURN sa Bitcoin Core 30.0: 100,000 ang default ng -datacarriersize at puwedeng may ilang data output ang isang transaksyon, pero maibabalik ang dating takda sa -datacarriersize=83. Bumaba sa 0.1 satoshi kada vB ang default na relay feerates, hanggang 2500 na lang ang legacy signature operations sa bawat standard na transaksyon, at may bagong bitcoin command na bumabalot sa mga kasalukuyang executable.
Bitcoin Core
May rate limit na ang unconditional na pag-log sa disk sa Bitcoin Core 29.1: 1MiB kada oras sa bawat source location (#32604). Hanggang 2500 potensyal na naisasagawang legacy signature operations lang ang puwede sa standard na transaksyon, at bumaba sa 100 satoshi kada kvB ang default na relay feerates, habang nililimitahan ng 32-bit builds ang -maxmempool sa 500MB at ang -dbcache sa 1GiB.
Bitcoin Core
Bahagyang lampas sa kalahati ng mga pagbabago sa Bitcoin Core 28.2 ang tungkol sa build. Ini-notarize na ng Guix ang macOS app bundle at kino-codesign ang lahat ng binary ng macOS at Windows (#31407), at may mga compile fix ang depends para sa libevent sa NetBSD (#31500) at freetype sa cmake (#32693).
Bitcoin Core
Tatlumpu't isang contributor ng Bitcoin Core ang pumirma sa liham na nagsasabing hindi dapat tanggihan ng node software ang pag-relay ng mga transaksyong may tuloy-tuloy na demand sa ekonomiya at palagiang nakakapasok sa mga block, dahil kaya itong iwasan ng users at miners. Idiniin nila na hindi ito pag-endorso sa paggamit para sa datos na hindi pinansyal, at users lang ang pumipili ng software at mga patakarang patatakbuhin.
Bitcoin Core
Kapag ilang taong walang tigil ang addr spam, aapaw ang 32-bit identifier sa address manager ng Bitcoin Core at magka-crash ang node; ito ang natira sa atakeng unang pinahina ng rate limiting sa v22.0. Lumipat ang bersyong 29.0 sa 64-bit identifier, kaya sarado na ang CVE-2024-52919, Low ang rating. Si Eugene Siegel ang nakatuklas at si Martin Zumsande ang gumawa ng pagbabago.
Bitcoin Core
Wala nang UPnP support sa Bitcoin Core 29.0; tumatakbo na ang -natpmp sa built-in na PCP at NAT-PMP implementation sa halip na libnatpmp. Bagong policy ang ephemeral dust, may idinagdag na -blockreservedweight sa ayos ng dobleng na-reserve na block weight, at hinihingan na ng nawawalang parents ang bawat peer na nag-anunsyo ng orphan. Umabot na sa Maintenance End ang mga bersyong 26.x at mas luma.
Bitcoin Core
Kapag may -port, kinakalkula ng Bitcoin Core 28.1 ang default na onion listening port bilang port na iyon dagdag ang isa sa halip na nakapirming 8334 sa mainnet, kaya muling puwedeng magkatabi ang maraming local node nang hindi nagbabanggaan sa startup. Baka kailangang baguhin ang mga manu-manong HiddenServicePort line sa torrc. Binubura na rin ang secret data sa DecodeExtKey (#31166).
Bitcoin Core
Pinaghihintay nang hanggang 10 minuto ang isang Bitcoin Core node ng peer na nag-anunsyo ng block tapos ay tumigil, bago ito sumubok sa iba, at puwede itong ulitin ng mga umaatake. Pinahina sa v25.1 at v26.0 ang CVE-2024-52922, na Medium ang rating at iniulat at inayos ni Greg Sanders: kaya na ng node na humiling agad ng block sa hanggang 3 high-bandwidth compact block peers.
Bitcoin Core
Isinara ng bersyong 27.2 ng Bitcoin Core ang race condition sa pagtukoy ng self-connect (#30394) at itinama ang mga tawag sa FillPSBT na maling nagbabalik ng complete=true (#30357). Iba na ang pagkakasunod-sunod ng pagsasara ng load block thread at scheduler (#30435), at nabubuo na ang code gamit ang miniupnpc 2.2.8 at GCC 15.
Bitcoin Core
Sa Bitcoin Core bago ang v25.0, kayang burahin ng mutated blocks mula sa isang peer ang download state ng ibang mga peer na nag-aanunsyo ng parehong block, kaya nakakalimutan ng node ang compact block na binubuo pa nito. Si Suhas Daftuar ang nakapansin, at sa #27608 sariling state na lang ng bawat peer ang nagagalaw nito. Medium ang rating ng CVE-2024-52921.
Bitcoin Core
Napapabagsak nang malayuan ang mga node na may Bitcoin Core bago ang v25.0 sa pag-uulit ng blocktxn message para sa iisang block, na tumatama sa assertion na minsan lang tumatakbo ang FillBlock. Hindi kailangan ng short-id collision: umaabot din doon kung may kasamang mga transaksyong wala sa merkle root ng block. Si Niklas Gögge ang nakatuklas at nag-ayos ng High-severity na bug, ang CVE-2024-35202.
Bitcoin Core
Bumagal ang pagkalat ng mga block at transaksyon nang biglang dumami ang aktibidad sa network noong unang bahagi ng Mayo 2023, na pinalala ng spy nodes, dahil halos lahat ng oras ng P2P thread ay naubos sa pag-sort ng sobrang laking inv-to-send sets. Medium ang rating; inayos ito sa Bitcoin Core v25.0 ng #27610, na mas maagang nag-aalis ng mga transaksyong wala na sa mempool at mas mabilis na inuubos ang sets habang lumalaki ang mga ito.
Bitcoin Core
Dumating ang Testnet4 (BIP94) sa Bitcoin Core 28.0, kasama ang limitadong package relay para sa mga pares na 1-parent-1-child, standard na TRUC transactions sa ilalim ng BIP 431 at bagong Pay To Anchor na output type. 1 na ang default ng -mempoolfullrbf, at wala na ang libbitcoinconsensus matapos ma-deprecate sa 27.0.
Bitcoin Core
Bago ang v24.0.1, napapabagsak nang malayuan ang mga Bitcoin Core node gamit ang mga chain ng low-difficulty headers, at puwedeng gamitin muli ang iisang binuong chain laban sa kahit anong node sa network. Sa ayos ng #25717, sinusuri muna ng node kung sapat ang work ng chain bago ito iimbak, at dahil dito hindi na rin umaasa sa checkpoints laban sa mga kilalang atake. Severity: High.
Bitcoin Core
Sa pagpapanggap na UPnP device sa local network, mapapadalhan ng umaatake ang isang Bitcoin Core node ng naglalakihang M-SEARCH replies hanggang maubos ang memory nito. Ang mga node lang na sinimulan gamit ang -miniupnp ang nanganib, dahil naka-off bilang default ang library. Inayos sa v22.0 ang Low-severity na bug.
Bitcoin Core
Bumabagsak ang isang Bitcoin Core node sa spam ng addr messages: sa 2^32 na insertion sa addrman, umaapaw ang 32-bit ID counter at tumatama sa assertion. Iniulat ni Eugene Siegel ang High-severity na bug noong 2021, at nasa v22.0 ang ayos ni Pieter Wuille.
Bitcoin Core
Hindi na ipinapalagay ng signing sa Bitcoin Core 26.2 na sane ang isang TapMiniscript (#29853), naglalabas ng error ang getnetworkhashps sa mga invalid na parameter (#28554), at may ipinapatupad nang maximum ang setmocktime (#29869). Nabubuo na rin ito gamit ang miniupnpc 2.2.8.
Bitcoin Core
Dalawang bug sa paghawak ng version message, isang signed-integer overflow at isang logic error sa abs64, ang nagpahintulot sa umaatake na pilipitin ang adjusted time ng biktima hanggang tanggihan nito ang mga bagong block dahil masyadong malayo raw sa hinaharap ang petsa. Kailangang kabilang ang umaatake sa unang 200 peer na kumonekta. Medium ang rating at inayos ito sa Bitcoin Core 0.21.0.
Bitcoin Core
Dahil sa IPv6, naging mura ang pagpapalaki sa walang limitasyong ban list ng Bitcoin Core, at sa bawat GETADDR message ay kailangang suyurin ang listahang iyon para sa bawat ibinalik na address, na umaabot sa 2500. High ang rating; parehong inayos ng #19219, na lumabas sa 0.20.1 at 0.21.0, ang memory crash at ang pagsaid sa CPU.
Bitcoin Core
