बिटकॉइन सॉफ़्टवेयर बनाने वालों की ओर से रिलीज़, सुरक्षा सूचनाएँ और प्रोटोकॉल पर काम।
121 प्रकाशन
chainstate की वजह से डिस्क पर चलती रहने वाली उथल-पुथल Bitcoin Core 30.3 में ख़त्म हो गई। feebumper का वह क्रैश भी ठीक हुआ जो कुल बंप फ़ीस उपलब्ध न होने पर आता था (#34870), और कॉइन सिलेक्शन का वह बग भी जो रकम को boolean की तरह निकालता था (#34888)। PSBT में pubnonce और आंशिक सिग्नेचर के डिसीरियलाइज़ेशन के दौरान अब MuSig2 pubkey की जाँच होती है (#34219)।
Bitcoin Core
-privatebroadcast से IP पता लीक होने का रास्ता Bitcoin Core 31.1 ने बंद कर दिया: कुछ कनेक्शन चालू प्राइवेसी नेटवर्क के बजाय clearnet से निकल रहे थे। अपडेट से chainstate की वह री-राइटिंग भी रुकती है जो डिस्क पर ज़रूरत से ज़्यादा गतिविधि की वजह थी, और MuSig2 की एग्रीगेशन खाली pubkey सूची को अब ख़ारिज करती है (#35316)।
Bitcoin Core
v2 हैंडशेक फ़ेल होने पर Bitcoin Core 31.0 भेजने वाले का IP पता खोल सकता है: -privatebroadcast चालू रहते v1 की दोबारा कोशिश Tor प्रॉक्सी को छोड़कर सीधे पीयर से जुड़ती है। इसका संभावित ट्रिगर जानबूझकर हैंडशेक बंद करने वाला दुर्भावनापूर्ण पीयर है। 31.1 आने तक यूज़र यह फ़ीचर बंद कर सकते हैं, -v2transport=0 सेट कर सकते हैं या IPv4/IPv6 आउटबाउंड को Tor से भेज सकते हैं।
Bitcoin Core
0.14.0 के बाद और 29.0 से पहले के Bitcoin Core रिलीज़ गढ़े गए अमान्य ब्लॉक की जाँच करते समय मुक्त हो चुकी मेमोरी पढ़ सकते थे, जिससे नोड क्रैश हो जाता। CVE-2024-52911 की गंभीरता उच्च है, हालांकि हमलावर को टिप पर वैध प्रूफ़-ऑफ़-वर्क खर्च करना पड़ता है और रिमोट कोड एक्ज़ीक्यूशन की आशंका कम मानी गई है। रिपोर्ट Cory Fields ने की; सुधार 29.0 में है।
Bitcoin Core
पुराने डिज़ाइन की जगह Bitcoin Core 31.0 में cluster mempool आ गया: एंसेस्टर और डिसेंडेंट सीमाएँ हटीं, अब क्लस्टर की हद 64 ट्रांजैक्शन और 101 kB है, और CPFP carveout नहीं रहा। कम से कम 4096 MiB RAM वाली मशीनों पर -dbcache का डिफ़ॉल्ट 1024 MiB हो गया है, और नया -privatebroadcast विकल्प sendrawtransaction के ब्रॉडकास्ट सिर्फ़ Tor या I2P से भेजता है।
Bitcoin Core
बिना नाम वाले वॉलेट की दो गड़बड़ियाँ Bitcoin Core 28.4 में ठीक हुईं: लीगेसी वॉलेट का माइग्रेशन (#34156) और createfromdump, जो फ़ेल होने पर wallets डायरेक्टरी मिटा देता था (#34215)। chainparams से एक DNS सीड भी हटा है (#33723)।
Bitcoin Core
कंसेंसस के हिसाब से अमान्य ट्रांजैक्शन भेजने वाले पीयर को Bitcoin Core 29.3 अब सज़ा नहीं देता (#33050)। वैलिडेशन में लीगेसी, P2SH और segwit v0 स्क्रिप्ट के लिए प्रति-इनपुट sighash midstate कैश जुड़ा है (#32473) और witness stripping अब Script जाँच दोबारा चलाए बिना पकड़ में आता है (#33105); माइनर के addPackageTxs से unsigned integer ओवरफ़्लो भी हट गया (#33475)।
Bitcoin Core
बिना नाम वाले लीगेसी वॉलेट का माइग्रेशन फ़ेल होने की समस्या Bitcoin Core 30.2 में नहीं रही (#34156), और ऐसे वॉलेट पर फ़ेल होकर createfromdump अब wallets डायरेक्टरी नहीं मिटाता (#34215)। IPC के wait कॉल के दौरान Ctrl-C दबाने पर प्रोग्राम अटकता भी नहीं (#33511)।
Bitcoin Core
Bitcoin Core 30.0 या 30.1 में wallet.dat का माइग्रेशन फ़ेल होने पर दुर्लभ हालात में वॉलेट डायरेक्टरी की हर फ़ाइल मिट सकती है, जिससे फ़ंड ख़तरे में पड़ जाते हैं। डेवलपरों ने ये बाइनरी हटा ली हैं और 30.2 आने तक GUI या RPC से माइग्रेशन न करने को कहा है। बग के लिए डिफ़ॉल्ट, बिना नाम वाला ऐसा wallet.dat चाहिए जो माइग्रेट या लोड न हो पाए; बाकी यूज़र इससे अछूते हैं।
Bitcoin Core
ऐसे अपुष्ट TRUC कॉइन, जिनके एंसेस्टर मौजूद हों, Bitcoin Core 30.1 के वॉलेट अब हिसाब में नहीं लेते (#33528)। IPC की तरफ़ विकल्पों के लिए -m आर्ग्युमेंट ज़रूरी नहीं रहा (#33229), मैसेज लॉगिंग का ओवरहेड घटा है (#33517) और चल रहे waitNext कॉल रद्द किए जा सकते हैं (#33676)।
Bitcoin Core
ख़ास तौर पर गढ़े गए नॉन-स्टैंडर्ड ट्रांजैक्शन Bitcoin Core नोड को हर बार कुछ सेकंड उलझाए रख सकते थे और भेजने वाले का कनेक्शन भी नहीं कटता था, यानी हमलावर ब्लॉक के प्रसार में देरी करा सकता था। कम गंभीरता वाली CVE-2025-46598 की रिपोर्ट Antoine Poinsot ने की थी; v30.0 में सबसे ख़राब स्थिति का वैलिडेशन समय घटाकर इसका असर कम किया गया।
Bitcoin Core
1GB से बड़े ब्लॉक 32-बिट Bitcoin Core नोड में साइज़ जाँच को ओवरफ़्लो कर डिस्क पर लिखते समय उसे क्रैश कर सकते थे, पर सिर्फ़ compact block के रूप में और सिर्फ़ ऐसे शिकार पर जो 3GB से ऊपर -maxmempool चला रहा हो और जिसमें 1GB ट्रांजैक्शन भरे हों। CVE-2025-46597 Pieter Wuille ने खोजी, गंभीरता कम है; 32-बिट सिस्टम पर -maxmempool की सीमा बाँधकर 29.1 और 30.0 में इसे बंद किया गया।
Bitcoin Core
बार-बार अमान्य ब्लॉक भेजकर Bitcoin Core नोड की डिस्क भरी जा सकती थी, क्योंकि वह बुनियादी जाँच में फ़ेल होने वाले या आख़िरी चेकपॉइंट से पहले फ़ोर्क होने वाले हर ब्लॉक को लॉग करता था। कम गंभीरता वाली CVE-2025-54605 की रिपोर्ट Niklas Goegge ने और अलग से Eugene Siegel ने की। 29.1 और 30.0 की लॉग रेट-लिमिटिंग ने इसे ठीक किया।
Bitcoin Core
न्यूनतम फ़ीरेट के डिफ़ॉल्ट Bitcoin Core 28.3 में घट गए: -blockmintxfee अब 1 सातोशी प्रति kvB, -minrelaytxfee और -incrementalrelayfee 100 सातोशी प्रति kvB। वॉलेट के फ़ीरेट जस के तस हैं, और जब तक नए डिफ़ॉल्ट नेटवर्क में नहीं फैलते, सस्ते ट्रांजैक्शन शायद आगे न पहुँचें। व्हाइटलिस्ट अनुमतियाँ अब onion इनबाउंड कनेक्शन पर लागू नहीं होतीं (#33395)।
Bitcoin Core
FillBlock को Bitcoin Core 29.2 में दो P2P सुधार मिले: witness म्यूटेशन की जाँच (#32646) और कॉल से पहले खाली हेडर की जाँच (#33296)। रीऑर्ग के दौरान TRUC जाँच अब लागू नहीं होती (#33504), और getblock व getblockheader टिप का टारगेट लौटाना बंद कर चुके हैं (#33446)।
Bitcoin Core
OP_RETURN की सीमा Bitcoin Core 30.0 में व्यावहारिक रूप से ख़त्म हो गई: -datacarriersize का डिफ़ॉल्ट 1,00,000 है और एक ट्रांजैक्शन में कई डेटा आउटपुट हो सकते हैं, हालांकि -datacarriersize=83 पुरानी सीमा लौटा देता है। रिले फ़ीरेट के डिफ़ॉल्ट 0.1 सातोशी प्रति vB पर आ गए, हर स्टैंडर्ड ट्रांजैक्शन में लीगेसी सिग्नेचर ऑपरेशन 2500 तक सीमित हुए, और नया bitcoin कमांड मौजूदा एक्ज़ीक्यूटेबल्स को एक जगह लपेटता है।
Bitcoin Core
Bitcoin Core 29.1 में डिस्क पर बिना शर्त लॉगिंग की दर हर सोर्स लोकेशन के लिए 1MiB प्रति घंटा तक सीमित हो गई (#32604), और स्टैंडर्ड ट्रांजैक्शन में संभावित रूप से चलने वाले लीगेसी सिग्नेचर ऑपरेशन 2500 से ज़्यादा नहीं हो सकते। रिले फ़ीरेट के डिफ़ॉल्ट घटकर 100 सातोशी प्रति kvB हो गए, जबकि 32-बिट बिल्ड में -maxmempool 500MB और -dbcache 1GiB पर सीमित है।
Bitcoin Core
Bitcoin Core 28.2 के आधे से थोड़ा ज़्यादा बदलाव बिल्ड से जुड़े हैं। Guix अब macOS ऐप बंडल को नोटराइज़ और सभी macOS व Windows बाइनरी को कोडसाइन करता है (#31407), और depends में NetBSD पर libevent (#31500) तथा cmake के तहत freetype (#32693) के कंपाइल सुधार आए हैं।
Bitcoin Core
UPnP का समर्थन Bitcoin Core 29.0 से विदा हो गया; -natpmp अब libnatpmp के बजाय बिल्ट-इन PCP और NAT-PMP पर चलता है। ephemeral dust नई पॉलिसी के रूप में आई है, ब्लॉक वज़न के दोहरे आरक्षण का सुधार -blockreservedweight जोड़ता है, और नोड orphan की घोषणा करने वाले हर पीयर से उसके गायब पैरेंट माँगते हैं। 26.x और पुराने वर्ज़न Maintenance End पर पहुँच गए।
Bitcoin Core
-port सेट होने पर Bitcoin Core 28.1 डिफ़ॉल्ट onion लिसनिंग पोर्ट को मेननेट पर 8334 पर टिकाए रखने के बजाय उसी पोर्ट में एक जोड़कर निकालता है, ताकि कई लोकल नोड स्टार्टअप की टक्कर के बिना फिर साथ चल सकें। torrc की हाथ से लिखी HiddenServicePort पंक्तियाँ बदलनी पड़ सकती हैं। DecodeExtKey में सीक्रेट डेटा भी अब साफ़ होता है (#31166)।
Bitcoin Core
