Bitcoin Core 31.0: Private Broadcast से उजागर हो सकता है भेजने वाले का IP पता
- स्रोत
- Bitcoin Corebitcoincore.org
- मूल प्रकाशन की तारीख़
- मूल पाठ की लंबाई
- पढ़ने में 3 मिनट
- भाषा
- अंग्रेज़ी
SATWEI सारांश
v2 हैंडशेक फ़ेल होने पर Bitcoin Core 31.0 भेजने वाले का IP पता खोल सकता है: -privatebroadcast चालू रहते v1 की दोबारा कोशिश Tor प्रॉक्सी को छोड़कर सीधे पीयर से जुड़ती है। इसका संभावित ट्रिगर जानबूझकर हैंडशेक बंद करने वाला दुर्भावनापूर्ण पीयर है। 31.1 आने तक यूज़र यह फ़ीचर बंद कर सकते हैं, -v2transport=0 सेट कर सकते हैं या IPv4/IPv6 आउटबाउंड को Tor से भेज सकते हैं।
टैग
- P2P
- Tor
Bitcoin Core के और प्रकाशन
BIP31 से पहले वाले रुके पीयर से धीरे-धीरे बेलगाम बढ़ती मेमोरी
BIP 31 पिंग का समर्थन न होने का नाटक करके कोई दुर्भावनापूर्ण पीयर 20 मिनट वाले डिस्कनेक्ट से बच सकता था और धीमे-धीमे पढ़ते हुए नोड की सेंड क्यू को हर इनबाउंड पीयर पर 2MB और हर आउटबाउंड पर 5MB प्रति घंटे तक फुला सकता था। मध्यम गंभीरता वाली CVE-2026-117349 को #36667 ने Bitcoin Core 32.1, 31.2, 30.4 और 29.5 में ठीक किया; -blocksonly नोड पर ख़तरा काफ़ीस कम था।
Bitcoin Core
Bitcoin Core 30.4 जारी
BIP 323 के अनुरूप Bitcoin Core 30.4 अब BIP 9 के बिट 5 से 28 को सॉफ़्ट फ़ोर्क का संकेत नहीं मानता, इसलिए इन्हें सेट करने वाले ब्लॉक पर अनजान डिप्लॉयमेंट की चेतावनी नहीं आती (#34779)। नेटवर्क की तरफ़, जिन पीयर को भेजना रुका हुआ है उन पर टाइमआउट लागू हो गया है (#36667), और फ़्लैटफ़ाइल पोज़िशन अब 64-बिट पूर्णांक में रखी जाती हैं (#36669)।
Bitcoin Core
गैर-Linux सिस्टम पर TCP अर्जेंट डेटा से बेलगाम बढ़ती मेमोरी
कनेक्टेड पीयर TCP अर्जेंट डेटा भेजकर Windows, macOS और BSD नोड को क्रैश कर सकता था: select() बैकएंड में यह डेटा रुकी हुई रीडिंग से बच निकलता और मेमोरी बिना किसी सीमा के भरती जाती (CVE-2026-117350)। Linux नोड poll() पर चलते हैं, इसलिए उन पर असर नहीं पड़ा। मध्यम गंभीरता का यह बग Project Loupe के तहत LLM स्कैन में पकड़ा गया और Bitcoin Core 32.1, 31.2, 30.4 व 29.5 में ठीक है।
Bitcoin Core