Versioni, avvisi di sicurezza e lavoro sul protocollo, da chi sviluppa il software Bitcoin.
121 pubblicazioni
Una race condition nel rilevamento delle auto-connessioni si chiude con la versione 27.2 di Bitcoin Core (#30394), che corregge anche le chiamate a FillPSBT che restituivano per errore complete=true (#30357). Cambia l'ordine di spegnimento del thread di caricamento blocchi e dello scheduler (#30435), e il codice compila con miniupnpc 2.2.8 e GCC 15.
Bitcoin Core
I nodi con Bitcoin Core precedente alla v25.0 potevano andare in crash da remoto con un messaggio blocktxn ripetuto per lo stesso blocco, che faceva scattare un'asserzione secondo cui FillBlock gira una volta sola. Non serviva una collisione di short ID: si arrivava allo stesso punto includendo transazioni assenti dalla merkle root del blocco. Niklas Gögge ha trovato e corretto il bug di gravità Alta, la CVE-2024-35202.
Bitcoin Core
Testnet4 (BIP94) debutta in Bitcoin Core 28.0, insieme a un package relay limitato alle coppie 1-parent-1-child, alle transazioni TRUC standard secondo BIP 431 e a un nuovo tipo di output Pay To Anchor. -mempoolfullrbf ha ora come default 1, e libbitcoinconsensus esce di scena dopo la deprecazione nella 27.0.
Bitcoin Core
Fingendosi un dispositivo UPnP sulla rete locale, un attaccante poteva inondare un nodo Bitcoin Core di risposte M-SEARCH gonfiate fino a esaurirne la memoria. Erano esposti solo i nodi avviati con -miniupnp, visto che altrimenti la libreria è disattivata di default. Il bug, di gravità Bassa, è stato corretto nella v22.0.
Bitcoin Core
In fase di firma Bitcoin Core 26.2 non dà più per scontato che un TapMiniscript sia sano (#29853), getnetworkhashps restituisce un errore con parametri non validi (#28554) e setmocktime ha un massimo obbligatorio (#29869). La build funziona anche con miniupnpc 2.2.8.
Bitcoin Core
Negando le risposte GETDATA e poi inondando la vittima di annunci fasulli per espellere una transazione dalla mappa g_already_asked_for da 50.000 voci, un attaccante poteva riannunciarla all'infinito e impedire alla vittima di chiederla ad altri. John Newbery ha reso noto il bug, di gravità Media; l'ha corretto la #19988 di Pieter Wuille in Bitcoin Core 0.21.0.
Bitcoin Core
Transazioni orfane costruite ad arte, invalide ma costose da validare, potevano bloccare un nodo per ore, perché ogni nuova transazione accettata innescava una ricerca quadratica nella cache degli orfani. La #15644 di Pieter Wuille interrompe quel lavoro per gestire i nuovi messaggi appena trova una corrispondenza. La correzione, di gravità Alta, è arrivata agli utenti con Bitcoin Core 0.18.0.
Bitcoin Core
Aprire un link di pagamento BIP72 fasullo poteva mandare in crash Bitcoin-Qt: il parametro r poteva puntare a un file enorme, e l'app tentava di allocare memoria per contenerlo mentre il download procedeva in silenzio in background. Il bug, di gravità Media, è sparito quando la #17165 ha rimosso il supporto a BIP70, con la 0.20.0.
Bitcoin Core
Gli header costruiti direttamente sul blocco genesi, che richiedono solo difficoltà 1, sfuggivano alla logica dei checkpoint da Bitcoin Core 0.12.0 fino alla 0.15.0: uno spammer poteva così far crescere mapBlockIndex senza limiti e magari mandare in crash il nodo per esaurimento della memoria. Cory Fields ha segnalato il bug, di gravità Media, nel 2017, e la #11028 lo ha chiuso.
Bitcoin Core
Prima di Bitcoin Core 0.10.1 i messaggi ricevuti potevano arrivare a 32 MiB, quindi un attaccante poteva imporre un'allocazione di RAM di quella misura per ogni connessione e forse mandare in crash il nodo. La segnalazione è dell'utente di Bitcointalk Evil-Knievel; la #5843 ha ridotto il limite a 2 MiB, poi alzato a 4 MB per Segwit. La divulgazione annunciata per il 2015 è slittata e i dettagli sono usciti nel 2024.
Bitcoin Core
Un secondo buffer overflow in miniupnpc, scoperto da Wladimir J. Van Der Laan, faceva trapelare dati e poteva essere concatenato con la CVE-2015-6031 per eseguire codice da remoto, come lui stesso ha dimostrato sul miniupnpc 1.6-precise di Ubuntu. Il suo exploit non era direttamente trasferibile a Bitcoin Core, e la correzione è arrivata con la versione 0.12 nel febbraio 2016.
Bitcoin Core
IPv6 rendeva economico gonfiare la ban list senza limiti di Bitcoin Core, e ogni messaggio GETADDR obbligava poi a scorrerla per ciascun indirizzo restituito, fino a 2500. Di gravità Alta, il crash per esaurimento della memoria e il drenaggio di CPU sono stati corretti entrambi dalla #19219, rilasciata nella 0.20.1 e nella 0.21.0.
Bitcoin Core
Correzioni di bug e poco altro in Bitcoin Core 27.1: nella GUI torna a funzionare il fee bump per le transazioni non firmate, il campo dell'IP del proxy non accetta più una porta, e GetAddedNodeInfo() ora rileva i peer CJDNS aggiunti con addnode (#30085). Cambia anche la gestione di TapMiniscript in fase di firma (#29853).
Bitcoin Core
Il trasporto BIP324 v2 diventa predefinito in Bitcoin Core 27.0, e il nuovo algoritmo CoinGrinder cerca l'insieme di input più leggero con feerate da 30 sat/vB in su. Nel codice di consenso il tempo corretto dalla rete lascia il posto al tempo di sistema, per cui un orologio preciso conta di più per chi gestisce un nodo. libbitcoinconsensus è deprecata e la rimozione è prevista per la v28.
Bitcoin Core
I nodi con Bitcoin Core 25.2 smettono di elaborare i blocchi mutati (#29412). L'aggiornamento corregge anche un segfault di getrawtransaction (#29003), un use-after-free in WalletBatch::EraseRecords (#29176) e un crash della GUI selezionando «Mask values».
Bitcoin Core
Le sessioni I2P di Bitcoin Core 26.1 usano sia ECIES-X25519 sia ElGamal (#29200), e il nodo ora registra nel log l'avanzamento del caricamento della mempool. Tra le correzioni, il rifiuto di elaborare blocchi mutati (#29412) e il wallet, che ora salta la coin selection BnB quando SFFO è attivo (#28994).
Bitcoin Core
Debutta in via sperimentale il trasporto BIP324 v2 in Bitcoin Core 26.0, spento di default e attivabile con -v2transport. La nuova RPC loadtxoutset carica gli snapshot assumeutxo, dando un nodo utilizzabile in pochi minuti mentre il chainstate originale completa la validazione in background, e submitpackage invia alla mempool transazioni grezze come pacchetto.
Bitcoin Core
Bitcoin Core 24.2 non fornisce più stime delle commissioni obsolete (#27622) e corregge la gestione RPC degli indirizzi bech32 non validi (#27727). Il resto tocca soprattutto build system e CI, compresa una correzione per la build del pacchetto Qt su macOS con il linker di Xcode 15 (#28543).
Bitcoin Core
Download paralleli dei compact block in Bitcoin Core 25.1 (#27626). Altre correzioni riguardano un crash REST su /deploymentinfo (#27853), lo spegnimento del server dopo la disconnessione di un client remoto (#28551) e la migrazione dei wallet, che ora rifiuta gli script non validi (#28125).
Bitcoin Core
Si velocizzano i rescan dei descriptor wallet in Bitcoin Core 25.0 quando sono disponibili i compact block filter BIP158 tramite -blockfilterindex=1, e una nuova RPC scanblocks cerca in quei filtri. La policy di relay accetta ora transazioni a partire da 65 byte non-witness. Con -blocksonly, la memoria massima della mempool scende da 300MB a 5MB.
Bitcoin Core
