Semua yang dihimpun dari sumber resmi.
141 publikasi
FillBlock mendapat dua perbaikan P2P di Bitcoin Core 29.2: pemeriksaan mutasi witness (#32646) dan pemeriksaan header kosong sebelum pemanggilan (#33296). Pemeriksaan TRUC tak lagi diberlakukan saat reorg (#33504), sedangkan getblock dan getblockheader berhenti mengembalikan target milik tip (#33446).
Bitcoin Core
Batas OP_RETURN praktis lenyap di Bitcoin Core 30.0: -datacarriersize kini bernilai bawaan 100.000 dan satu transaksi boleh memuat beberapa output data, meski -datacarriersize=83 mengembalikan batas lama. Tarif relai bawaan turun ke 0,1 satoshi per vB, operasi tanda tangan legacy dibatasi 2500 per transaksi standar, dan perintah baru bitcoin membungkus program-program yang sudah ada.
Bitcoin Core
Pencatatan log ke disk tanpa syarat di Bitcoin Core 29.1 dibatasi 1MiB per jam untuk tiap lokasi sumber (#32604), dan transaksi standar hanya boleh memuat paling banyak 2500 operasi tanda tangan legacy yang berpotensi dieksekusi. Tarif relai bawaan turun ke 100 satoshi per kvB, sementara build 32-bit membatasi -maxmempool di 500MB dan -dbcache di 1GiB.
Bitcoin Core
Lebih dari separuh perubahan di Bitcoin Core 28.2 adalah urusan build. Guix kini menotarisasi bundel aplikasi macOS dan menandatangani kode semua biner macOS dan Windows (#31407), sedangkan depends mendapat perbaikan kompilasi untuk libevent di NetBSD (#31500) dan freetype dengan cmake (#32693).
Bitcoin Core
Tiga puluh satu kontributor Bitcoin Core menandatangani surat yang menyatakan perangkat lunak node tidak seharusnya menolak merelai transaksi yang punya permintaan ekonomi berkelanjutan dan rutin masuk blok, sebab pengguna dan penambang bisa menghindari filter semacam itu. Mereka menegaskan sikap ini bukan dukungan atas pemakaian data nonfinansial, dan hanya pengguna yang berhak memilih perangkat lunak serta kebijakan yang dijalankan.
Bitcoin Core
Spam addr tanpa henti selama bertahun-tahun bisa meluapkan pengenal 32-bit di address manager Bitcoin Core dan membuat node crash; inilah sisa serangan yang dulu diredam pembatasan laju di v22.0. Versi 29.0 beralih ke pengenal 64-bit dan menutup CVE-2024-52919, berkategori Rendah. Eugene Siegel menemukannya, Martin Zumsande mengerjakan perubahannya.
Bitcoin Core
Dukungan UPnP hilang dari Bitcoin Core 29.0; -natpmp kini memakai implementasi PCP dan NAT-PMP bawaan, bukan libnatpmp. Ephemeral dust hadir sebagai kebijakan baru, perbaikan bobot blok yang tercadangkan ganda menambahkan -blockreservedweight, dan node meminta induk yang hilang ke semua peer yang mengumumkan suatu orphan. Versi 26.x ke bawah mencapai Maintenance End.
Bitcoin Core
Jika -port disetel, Bitcoin Core 28.1 menetapkan port onion bawaan sebagai port itu ditambah satu, bukan terpaku di 8334 pada mainnet, sehingga beberapa node lokal bisa kembali berjalan berdampingan tanpa bentrok saat startup. Baris HiddenServicePort manual di torrc mungkin perlu diubah. Data rahasia kini juga dibersihkan di DecodeExtKey (#31166).
Bitcoin Core
Peer yang mengumumkan blok lalu mengulur waktu bisa membuat node Bitcoin Core menunggu hingga 10 menit sebelum mencari ke tempat lain, dan penyerang bisa mengulangi trik ini. CVE-2024-52922, berkategori Sedang serta dilaporkan dan diperbaiki Greg Sanders, diredam di v25.1 dan v26.0, yang bisa langsung meminta blok ke maksimal 3 peer compact block berbandwidth tinggi.
Bitcoin Core
Bitcoin Core versi 27.2 menutup race condition pada deteksi koneksi ke diri sendiri (#30394) dan membetulkan panggilan FillPSBT yang keliru mengembalikan complete=true (#30357). Thread load block dan scheduler kini dimatikan dengan urutan berbeda (#30435), dan kode bisa dikompilasi dengan miniupnpc 2.2.8 serta GCC 15.
Bitcoin Core
Blok termutasi dari satu peer bisa menghapus status unduhan peer lain yang mengumumkan blok yang sama di Bitcoin Core sebelum v25.0, sehingga node melupakan compact block yang masih direkonstruksi. Suhas Daftuar menyadari masalah ini, dan #27608 membatasi tiap peer pada statusnya sendiri. CVE-2024-52921 berkategori Sedang.
Bitcoin Core
Node Bitcoin Core sebelum v25.0 bisa dibuat crash dari jarak jauh dengan pesan blocktxn ulangan untuk satu blok, yang memicu assertion bahwa FillBlock hanya berjalan sekali. Tabrakan short-id tidak diperlukan: menyertakan transaksi yang tak ada di merkle root blok mencapai jalur yang sama. Niklas Gögge menemukan dan memperbaiki bug berkategori Tinggi ini, CVE-2024-35202.
Bitcoin Core
Lonjakan aktivitas jaringan pada awal Mei 2023, diperparah node mata-mata, memperlambat propagasi blok dan transaksi karena penyortiran set inv-to-send yang kelewat besar menyita hampir seluruh waktu thread P2P. Berkategori Sedang, masalah ini dibereskan di Bitcoin Core v25.0 oleh #27610, yang lebih cepat membuang transaksi yang sudah keluar dari mempool dan menguras set lebih kencang seiring membesarnya.
Bitcoin Core
Testnet4 (BIP94) hadir di Bitcoin Core 28.0, bersama package relay terbatas untuk pasangan 1 induk-1 anak, transaksi TRUC standar di bawah BIP 431, dan tipe output baru Pay To Anchor. Nilai bawaan -mempoolfullrbf kini 1, dan libbitcoinconsensus dihapus setelah dideprekasi di 27.0.
Bitcoin Core
Rantai header berkesulitan rendah bisa membuat node Bitcoin Core sebelum v24.0.1 crash dari jarak jauh, dan satu rantai rekaan bisa dipakai ulang untuk menyerang node mana pun di jaringan. Perbaikan di #25717 mewajibkan node memastikan rantai membawa cukup work sebelum menyimpannya, yang sekaligus mengakhiri ketergantungan pada checkpoint untuk menangkal serangan yang sudah dikenal. Tingkat keparahan: Tinggi.
Bitcoin Core
Dengan menyamar sebagai perangkat UPnP di jaringan lokal, penyerang bisa menjejali node Bitcoin Core dengan balasan M-SEARCH raksasa sampai kehabisan memori. Hanya node yang dijalankan dengan -miniupnp yang terpapar, karena pustaka ini mati secara bawaan. Bug berkategori Rendah ini diperbaiki di v22.0.
Bitcoin Core
Spam pesan addr bisa membuat node Bitcoin Core crash: 2^32 penyisipan addrman meluapkan penghitung ID 32-bit dan memicu assertion. Eugene Siegel melaporkan bug berkategori Tinggi ini pada 2021, dan v22.0 memuat perbaikan dari Pieter Wuille.
Bitcoin Core
Proses penandatanganan di Bitcoin Core 26.2 berhenti mengasumsikan TapMiniscript selalu sane (#29853), getnetworkhashps melempar galat pada parameter tidak valid (#28554), dan setmocktime kini punya batas maksimum yang ditegakkan (#29869). Build juga berjalan dengan miniupnpc 2.2.8.
Bitcoin Core
Dua bug dalam penanganan pesan version, yakni overflow signed integer dan kesalahan logika abs64, memungkinkan penyerang menggeser adjusted time korban sampai ia menolak blok baru karena dianggap bertanggal terlalu jauh di masa depan. Penyerang harus termasuk 200 peer pertama yang terhubung. Berkategori Sedang, celah ini diperbaiki di Bitcoin Core 0.21.0.
Bitcoin Core
IPv6 membuat daftar larangan Bitcoin Core yang tak berbatas murah untuk digelembungkan, dan setiap pesan GETADDR lalu memaksa pemindaian daftar itu untuk tiap alamat yang dikembalikan, hingga 2500 alamat. Berkategori Tinggi, crash memori dan pemborosan CPU ini sama-sama diperbaiki oleh #19219, yang dirilis di 0.20.1 dan 0.21.0.
Bitcoin Core
