Rilis, pemberitahuan keamanan, dan kerja protokol dari orang-orang yang membangun perangkat lunak Bitcoin.
121 publikasi
Bitcoin Core versi 27.2 menutup race condition pada deteksi koneksi ke diri sendiri (#30394) dan membetulkan panggilan FillPSBT yang keliru mengembalikan complete=true (#30357). Thread load block dan scheduler kini dimatikan dengan urutan berbeda (#30435), dan kode bisa dikompilasi dengan miniupnpc 2.2.8 serta GCC 15.
Bitcoin Core
Node Bitcoin Core sebelum v25.0 bisa dibuat crash dari jarak jauh dengan pesan blocktxn ulangan untuk satu blok, yang memicu assertion bahwa FillBlock hanya berjalan sekali. Tabrakan short-id tidak diperlukan: menyertakan transaksi yang tak ada di merkle root blok mencapai jalur yang sama. Niklas Gögge menemukan dan memperbaiki bug berkategori Tinggi ini, CVE-2024-35202.
Bitcoin Core
Testnet4 (BIP94) hadir di Bitcoin Core 28.0, bersama package relay terbatas untuk pasangan 1 induk-1 anak, transaksi TRUC standar di bawah BIP 431, dan tipe output baru Pay To Anchor. Nilai bawaan -mempoolfullrbf kini 1, dan libbitcoinconsensus dihapus setelah dideprekasi di 27.0.
Bitcoin Core
Dengan menyamar sebagai perangkat UPnP di jaringan lokal, penyerang bisa menjejali node Bitcoin Core dengan balasan M-SEARCH raksasa sampai kehabisan memori. Hanya node yang dijalankan dengan -miniupnp yang terpapar, karena pustaka ini mati secara bawaan. Bug berkategori Rendah ini diperbaiki di v22.0.
Bitcoin Core
Proses penandatanganan di Bitcoin Core 26.2 berhenti mengasumsikan TapMiniscript selalu sane (#29853), getnetworkhashps melempar galat pada parameter tidak valid (#28554), dan setmocktime kini punya batas maksimum yang ditegakkan (#29869). Build juga berjalan dengan miniupnpc 2.2.8.
Bitcoin Core
Dengan menahan balasan GETDATA lalu membanjiri korban dengan pengumuman palsu untuk mendepak suatu transaksi dari peta g_already_asked_for berkapasitas 50.000 entri, penyerang bisa mengumumkan ulang transaksi itu terus-menerus dan mencegah korban memintanya dari siapa pun. John Newbery mengungkap bug berkategori Sedang ini; #19988 buatan Pieter Wuille memperbaikinya di Bitcoin Core 0.21.0.
Bitcoin Core
Transaksi orphan rekaan, tidak valid tetapi mahal divalidasi, bisa membuat node macet berjam-jam, sebab setiap transaksi baru yang diterima memicu pencarian kuadratik di cache orphan. #15644 karya Pieter Wuille memutus pekerjaan itu untuk menangani pesan baru begitu ada yang cocok. Perbaikan berkategori Tinggi ini sampai ke pengguna lewat Bitcoin Core 0.18.0.
Bitcoin Core
Membuka tautan pembayaran BIP72 jahat bisa membuat Bitcoin-Qt crash: parameter r-nya dapat menunjuk ke berkas raksasa, dan aplikasi mencoba mengalokasikan memori untuk berkas itu sementara unduhan berjalan diam-diam di latar belakang. Bug berkategori Sedang ini lenyap ketika #17165 menghapus dukungan BIP70, yang dirilis di 0.20.0.
Bitcoin Core
Header yang dibangun langsung di atas blok genesis, cukup dengan kesulitan 1, lolos dari logika checkpoint sejak Bitcoin Core 0.12.0 hingga 0.15.0, sehingga spammer bisa membuat mapBlockIndex tumbuh tanpa batas dan mungkin membuat node crash kehabisan memori. Cory Fields melaporkan bug berkategori Sedang ini pada 2017, dan #11028 menutupnya.
Bitcoin Core
Pesan masuk bisa mencapai 32 MiB sebelum Bitcoin Core 0.10.1, sehingga penyerang dapat memaksa alokasi RAM sebesar itu per koneksi dan mungkin membuat node crash. Pengguna Bitcointalk Evil-Knievel melaporkannya; #5843 memangkas batasnya ke 2 MiB, yang kemudian dinaikkan ke 4 MB untuk Segwit. Pengungkapan yang diumumkan untuk 2015 ditunda, dan rinciannya baru keluar pada 2024.
Bitcoin Core
Buffer overflow kedua di miniupnpc, ditemukan Wladimir J. Van Der Laan, membocorkan data dan bisa dirangkai dengan CVE-2015-6031 menjadi eksekusi kode jarak jauh, seperti yang ia peragakan pada miniupnpc 1.6-precise milik Ubuntu. Eksploitnya tidak bisa langsung dipindahkan ke Bitcoin Core, dan versi 0.12 memuat perbaikannya pada Februari 2016.
Bitcoin Core
IPv6 membuat daftar larangan Bitcoin Core yang tak berbatas murah untuk digelembungkan, dan setiap pesan GETADDR lalu memaksa pemindaian daftar itu untuk tiap alamat yang dikembalikan, hingga 2500 alamat. Berkategori Tinggi, crash memori dan pemborosan CPU ini sama-sama diperbaiki oleh #19219, yang dirilis di 0.20.1 dan 0.21.0.
Bitcoin Core
Isi Bitcoin Core 27.1 adalah perbaikan bug: fitur bump fee GUI untuk transaksi belum ditandatangani kembali normal, kolom IP proxy-nya tidak lagi menerima port, dan GetAddedNodeInfo() kini mendeteksi peer CJDNS dari addnode (#30085). Penanganan TapMiniscript saat penandatanganan juga berubah (#29853).
Bitcoin Core
Transport BIP324 v2 aktif secara bawaan di Bitcoin Core 27.0, dan algoritma baru CoinGrinder mencari set input teringan pada tarif biaya 30 sat/vB ke atas. Network-adjusted time keluar dari kode konsensus dan diganti waktu sistem, jadi jam yang akurat makin penting bagi operator. libbitcoinconsensus dideprekasi dan direncanakan hilang di v28.
Bitcoin Core
Node di Bitcoin Core 25.2 berhenti memproses blok termutasi (#29412). Pembaruan ini juga memperbaiki segfault getrawtransaction (#29003), use-after-free di WalletBatch::EraseRecords (#29176), dan crash GUI saat memilih "Mask values".
Bitcoin Core
Sesi I2P di Bitcoin Core 26.1 memakai enkripsi ECIES-X25519 sekaligus ElGamal (#29200), dan node kini mencatat kemajuan saat memuat mempool. Perbaikannya antara lain penolakan memproses blok termutasi (#29412) dan dompet yang melewati pemilihan koin BnB ketika SFFO aktif (#28994).
Bitcoin Core
Transport BIP324 v2 eksperimental memulai debutnya di Bitcoin Core 26.0, mati secara bawaan dan diaktifkan dengan -v2transport. RPC baru loadtxoutset memuat snapshot assumeutxo sehingga node siap dipakai dalam hitungan menit sementara chainstate asli menyelesaikan validasi di latar belakang, sedangkan submitpackage mengirim transaksi mentah ke mempool sebagai satu paket.
Bitcoin Core
Estimasi biaya yang sudah basi tidak lagi disajikan Bitcoin Core 24.2 (#27622), dan penanganan RPC atas alamat bech32 tidak valid dibetulkan (#27727). Sebagian besar perubahan lain menyentuh sistem build dan CI, termasuk perbaikan build paket Qt macOS dengan linker Xcode 15 (#28543).
Bitcoin Core
Unduhan compact block paralel hadir di Bitcoin Core 25.1 (#27626). Perbaikan lain mencakup crash REST pada /deploymentinfo (#27853), penghentian server setelah klien jarak jauh terputus (#28551), dan migrasi dompet yang kini menolak script tidak valid (#28125).
Bitcoin Core
Pemindaian ulang dompet descriptor makin cepat di Bitcoin Core 25.0 bila compact block filter BIP158 tersedia lewat -blockfilterindex=1, dan RPC baru scanblocks menelusuri filter tersebut. Kebijakan relai kini menerima transaksi mulai 65 byte non-witness. Dengan -blocksonly, memori mempool maksimum turun dari 300MB ke 5MB.
Bitcoin Core
