बिटकॉइन सॉफ़्टवेयर बनाने वालों की ओर से रिलीज़, सुरक्षा सूचनाएँ और प्रोटोकॉल पर काम।
121 प्रकाशन
सेल्फ़-कनेक्ट पहचान की रेस कंडीशन Bitcoin Core के वर्ज़न 27.2 में बंद हुई (#30394), और ग़लत ढंग से complete=true लौटाने वाले FillPSBT कॉल भी सुधारे गए (#30357)। लोड ब्लॉक थ्रेड और शेड्यूलर अब दूसरे क्रम में बंद होते हैं (#30435), और कोड miniupnpc 2.2.8 व GCC 15 के साथ बिल्ड होता है।
Bitcoin Core
v25.0 से पहले का Bitcoin Core चला रहे नोड एक ही ब्लॉक के लिए दोबारा भेजे गए blocktxn संदेश से दूर बैठे क्रैश कराए जा सकते थे, क्योंकि इससे यह असर्शन टूट जाता था कि FillBlock सिर्फ़ एक बार चलता है। short-id टक्कर की ज़रूरत नहीं थी: ब्लॉक के मर्कल रूट से बाहर के ट्रांजैक्शन जोड़ने से भी वही रास्ता खुलता था। उच्च गंभीरता वाली इस खामी, CVE-2024-35202, को Niklas Gögge ने खोजा और ठीक किया।
Bitcoin Core
Testnet4 (BIP94) Bitcoin Core 28.0 के साथ आ गया है, और उसके साथ 1 पैरेंट-1 चाइल्ड जोड़ों के लिए सीमित पैकेज रिले, BIP 431 के तहत स्टैंडर्ड TRUC ट्रांजैक्शन तथा नया Pay To Anchor आउटपुट टाइप। -mempoolfullrbf का डिफ़ॉल्ट अब 1 है, और 27.0 में डिप्रिकेट हुआ libbitcoinconsensus हटा दिया गया है।
Bitcoin Core
लोकल नेटवर्क पर UPnP डिवाइस बनकर हमलावर Bitcoin Core नोड को फूले हुए M-SEARCH जवाब भेजता रह सकता था, जब तक उसकी मेमोरी ख़त्म न हो जाए। ख़तरा सिर्फ़ -miniupnp के साथ शुरू किए गए नोड को था, क्योंकि यह लाइब्रेरी डिफ़ॉल्ट रूप से बंद रहती है। कम गंभीरता वाला यह बग v22.0 में ठीक हुआ।
Bitcoin Core
साइनिंग के दौरान Bitcoin Core 26.2 अब यह मानकर नहीं चलता कि TapMiniscript sane है (#29853), getnetworkhashps ग़लत पैरामीटर पर एरर देता है (#28554) और setmocktime की अधिकतम सीमा लागू हो गई है (#29869)। बिल्ड miniupnpc 2.2.8 के साथ भी चलते हैं।
Bitcoin Core
GETDATA का जवाब रोककर और फिर फ़र्ज़ी घोषणाओं की बौछार से ट्रांजैक्शन को 50,000 एंट्री वाले g_already_asked_for मैप से बाहर धकेलकर हमलावर उसे बार-बार दोबारा घोषित कर सकता था, और शिकार उसे किसी और से माँग ही नहीं पाता था। मध्यम गंभीरता के इस बग का खुलासा John Newbery ने किया; Pieter Wuille के #19988 ने इसे Bitcoin Core 0.21.0 में ठीक किया।
Bitcoin Core
गढ़े गए orphan ट्रांजैक्शन, जो अमान्य थे पर जिनकी जाँच महँगी पड़ती थी, नोड को घंटों ठप रख सकते थे, क्योंकि हर नया स्वीकृत ट्रांजैक्शन orphan कैश में क्वाड्रैटिक खोज छेड़ देता था। Pieter Wuille का #15644 मिलान मिलते ही यह काम रोककर नए संदेशों पर चला जाता है। उच्च गंभीरता का यह सुधार Bitcoin Core 0.18.0 से यूज़र तक पहुँचा।
Bitcoin Core
BIP72 का दुर्भावनापूर्ण पेमेंट लिंक खोलने पर Bitcoin-Qt क्रैश हो सकता था: उसका r पैरामीटर किसी विशाल फ़ाइल की ओर इशारा कर सकता था, और बैकग्राउंड में चुपचाप डाउनलोड के साथ ऐप उसके लिए मेमोरी आवंटित करने लगता। मध्यम गंभीरता का यह बग तब ख़त्म हुआ जब #17165 ने BIP70 का समर्थन हटाया, जो 0.20.0 में आया।
Bitcoin Core
सीधे जेनेसिस ब्लॉक पर बने हेडर, जिन्हें सिर्फ़ डिफ़िकल्टी 1 चाहिए थी, Bitcoin Core 0.12.0 से 0.15.0 तक चेकपॉइंट लॉजिक से बच निकलते थे, इसलिए स्पैमर mapBlockIndex को बेरोकटोक बढ़ाकर नोड को मेमोरी ख़त्म होने पर क्रैश करा सकता था। मध्यम गंभीरता के इस बग की रिपोर्ट Cory Fields ने 2017 में की और #11028 ने इसे बंद किया।
Bitcoin Core
Bitcoin Core 0.10.1 से पहले आने वाले संदेश 32 MiB तक के हो सकते थे, इसलिए हमलावर हर कनेक्शन पर उतनी RAM आवंटित करवा सकता था और शायद नोड भी गिरा सकता था। Bitcointalk यूज़र Evil-Knievel ने इसकी रिपोर्ट की; #5843 ने सीमा 2 MiB की, जो बाद में Segwit के लिए 4 MB हुई। 2015 के लिए घोषित खुलासा टल गया और ब्योरा 2024 में सामने आया।
Bitcoin Core
miniupnpc में दूसरा बफ़र ओवरफ़्लो, जिसे Wladimir J. Van Der Laan ने खोजा, डेटा लीक करता था और CVE-2015-6031 के साथ जुड़कर रिमोट कोड एक्ज़ीक्यूशन तक ले जा सकता था; इसका प्रदर्शन उन्होंने Ubuntu के miniupnpc 1.6-precise पर किया। उनका एक्सप्लॉइट Bitcoin Core पर सीधे नहीं चला, और सुधार फ़रवरी 2016 में वर्ज़न 0.12 के साथ आया।
Bitcoin Core
IPv6 की वजह से Bitcoin Core की बेहिसाब बढ़ सकने वाली बैन सूची को फुलाना सस्ता था, और हर GETADDR संदेश लौटाए जाने वाले हर पते के लिए, यानी 2500 पतों तक, उस सूची की छानबीन करवाता था। उच्च गंभीरता वाले मेमोरी क्रैश और CPU की खपत, दोनों को #19219 ने ठीक किया, जो 0.20.1 और 0.21.0 में आया।
Bitcoin Core
Bitcoin Core 27.1 बग सुधारों से भरा है: GUI में बिना साइन वाले ट्रांजैक्शन का फ़ीस बंप ठीक हुआ, उसका प्रॉक्सी IP फ़ील्ड अब पोर्ट नहीं लेता, और GetAddedNodeInfo() addnode वाले CJDNS पीयर पहचानने लगा है (#30085)। साइनिंग के दौरान TapMiniscript की हैंडलिंग भी बदली है (#29853)।
Bitcoin Core
BIP324 v2 ट्रांसपोर्ट Bitcoin Core 27.0 में डिफ़ॉल्ट रूप से चालू हो गया, और नया CoinGrinder एल्गोरिद्म 30 sat/vB और उससे ऊपर के फ़ीरेट पर सबसे हल्का इनपुट सेट ढूँढता है। कंसेंसस कोड में नेटवर्क-एडजस्टेड टाइम की जगह सिस्टम टाइम ने ली है, इसलिए ऑपरेटरों के लिए घड़ी का सही होना ज़्यादा मायने रखता है। libbitcoinconsensus डिप्रिकेट हुआ और v28 में हटाने की योजना है।
Bitcoin Core
Bitcoin Core 25.2 पर चलने वाले नोड म्यूटेट किए गए ब्लॉक प्रोसेस करना बंद कर देते हैं (#29412)। अपडेट में getrawtransaction का segfault (#29003), WalletBatch::EraseRecords का use-after-free (#29176) और “Mask values” चुनने पर GUI का क्रैश भी ठीक हुआ है।
Bitcoin Core
I2P सेशन Bitcoin Core 26.1 में ECIES-X25519 और ElGamal, दोनों एन्क्रिप्शन इस्तेमाल करते हैं (#29200), और मेमपूल लोड होते समय नोड अब प्रगति लॉग करता है। सुधारों में म्यूटेट किए गए ब्लॉक को प्रोसेस करने से इनकार (#29412) और SFFO चालू होने पर BnB कॉइन सिलेक्शन छोड़ देने वाला वॉलेट (#28994) शामिल हैं।
Bitcoin Core
प्रायोगिक BIP324 v2 ट्रांसपोर्ट की शुरुआत Bitcoin Core 26.0 से हुई है; यह डिफ़ॉल्ट रूप से बंद है और -v2transport से चालू होता है। नया loadtxoutset RPC assumeutxo स्नैपशॉट लोड करता है, जिससे नोड मिनटों में काम लायक हो जाता है और मूल chainstate की जाँच बैकग्राउंड में पूरी होती रहती है। submitpackage कच्चे ट्रांजैक्शन को पैकेज की तरह मेमपूल में भेजता है।
Bitcoin Core
पुराने पड़ चुके फ़ीस अनुमान अब Bitcoin Core 24.2 नहीं परोसता (#27622), और अमान्य bech32 पतों की RPC हैंडलिंग सुधारी गई है (#27727)। बाकी ज़्यादातर बदलाव बिल्ड सिस्टम और CI के हैं, जिनमें Xcode 15 लिंकर के साथ macOS Qt पैकेज बिल्ड का सुधार शामिल है (#28543)।
Bitcoin Core
compact block के समानांतर डाउनलोड Bitcoin Core 25.1 में आ गए (#27626)। बाकी सुधारों में /deploymentinfo पर REST क्रैश (#27853), रिमोट क्लाइंट के कटने के बाद सर्वर का बंद होना (#28551) और वॉलेट माइग्रेशन शामिल हैं, जो अब अमान्य स्क्रिप्ट लेने से मना करता है (#28125)।
Bitcoin Core
-blockfilterindex=1 से BIP158 compact block filter उपलब्ध होने पर Bitcoin Core 25.0 में डिस्क्रिप्टर वॉलेट का रीस्कैन तेज़ हो जाता है, और नया scanblocks RPC इन्हीं फ़िल्टर में खोज करता है। रिले नीति अब 65 नॉन-witness बाइट और उससे बड़े ट्रांजैक्शन स्वीकार करती है। -blocksonly में मेमपूल की अधिकतम मेमोरी 300MB से घटकर 5MB रह गई है।
Bitcoin Core
