Выпуски, бюллетени безопасности и работа над протоколом — от тех, кто создаёт ПО для биткоина.
121 публикация
Версия 27.2 Bitcoin Core устраняет состояние гонки при обнаружении соединения с самим собой (#30394) и вызовы FillPSBT, ошибочно возвращавшие complete=true (#30357). Поток загрузки блоков и планировщик теперь завершаются в другом порядке (#30435), а код собирается с miniupnpc 2.2.8 и GCC 15.
Bitcoin Core
Узлы на Bitcoin Core до v25.0 можно было удалённо обрушить повторным сообщением blocktxn для одного блока: срабатывал assert, требующий, чтобы FillBlock вызывался только раз. Коллизия short-id не требовалась, в ту же ветку кода вели транзакции, отсутствующие в корне Меркла блока. Баг высокой опасности CVE-2024-35202 нашёл и исправил Niklas Gögge.
Bitcoin Core
Testnet4 (BIP94) появился в Bitcoin Core 28.0 вместе с ограниченной пакетной ретрансляцией для пар «один родитель, один потомок», стандартными транзакциями TRUC по BIP 431 и новым типом выхода Pay To Anchor. -mempoolfullrbf теперь по умолчанию равен 1, а libbitcoinconsensus, объявленная устаревшей в 27.0, удалена.
Bitcoin Core
Притворившись устройством UPnP в локальной сети, атакующий мог слать узлу Bitcoin Core раздутые ответы M-SEARCH, пока у того не заканчивалась память. Под удар попадали только узлы, запущенные с -miniupnp: по умолчанию библиотека выключена. Баг низкой опасности исправили в v22.0.
Bitcoin Core
При подписи Bitcoin Core 26.2 больше не считает TapMiniscript заведомо корректным (#29853), getnetworkhashps выдаёт ошибку на неверных параметрах (#28554), а для setmocktime введён жёсткий максимум (#29869). Сборка также работает с miniupnpc 2.2.8.
Bitcoin Core
Не отвечая на GETDATA и заваливая узел фиктивными анонсами, чтобы вытеснить транзакцию из карты g_already_asked_for на 50 000 записей, атакующий мог анонсировать её снова и снова, и жертва не запрашивала её ни у кого другого. Баг средней опасности раскрыл John Newbery, а #19988 от Pieter Wuille исправил его в Bitcoin Core 0.21.0.
Bitcoin Core
Подготовленные орфанные транзакции, невалидные, но дорогие для проверки, могли остановить узел на часы: каждая новая принятая транзакция запускала квадратичный поиск по кэшу орфанов. #15644 от Pieter Wuille прерывает эту работу и переходит к новым сообщениям, как только находится совпадение. Исправление уязвимости высокой опасности дошло до пользователей в Bitcoin Core 0.18.0.
Bitcoin Core
Открытие поддельной платёжной ссылки BIP72 могло обрушить Bitcoin-Qt: её параметр r мог указывать на огромный файл, под который приложение пыталось выделить память, пока загрузка тихо шла в фоне. Баг средней опасности исчез, когда #17165 удалил поддержку BIP70 в 0.20.0.
Bitcoin Core
Заголовки, построенные прямо на генезис-блоке и требующие лишь сложности 1, обходили логику чекпойнтов в Bitcoin Core с 0.12.0 до 0.15.0: спамер мог неограниченно раздувать mapBlockIndex и, возможно, обрушить узел из-за нехватки памяти. Cory Fields сообщил об этом баге средней опасности в 2017 году, закрыл его #11028.
Bitcoin Core
До Bitcoin Core 0.10.1 входящие сообщения могли достигать 32 МиБ, поэтому атакующий мог вынудить узел выделять столько ОЗУ на соединение и, возможно, обрушить его. Сообщил об этом пользователь Bitcointalk Evil-Knievel; #5843 снизил лимит до 2 МиБ, позже поднятый до 4 МБ для SegWit. Раскрытие, анонсированное на 2015 год, отложили, и детали стали известны только в 2024-м.
Bitcoin Core
Wladimir J. Van Der Laan нашёл в miniupnpc второе переполнение буфера: оно раскрывало данные и в связке с CVE-2015-6031 давало удалённое выполнение кода, что он и показал на miniupnpc 1.6-precise из Ubuntu. Напрямую на Bitcoin Core его эксплойт не переносился, а исправление вошло в версию 0.12 в феврале 2016 года.
Bitcoin Core
IPv6 удешевил раздувание неограниченного бан-листа Bitcoin Core, и каждое сообщение GETADDR заставляло просматривать этот список для каждого возвращаемого адреса, которых могло быть до 2500. Падение из-за нехватки памяти и нагрузку на процессор, оценённые как высокая опасность, устранил #19219, вышедший в 0.20.1 и 0.21.0.
Bitcoin Core
Bitcoin Core 27.1 состоит из исправлений: в GUI починено повышение комиссии для неподписанных транзакций, поле IP прокси больше не принимает порт, а GetAddedNodeInfo() теперь видит пиров CJDNS, добавленных через addnode (#30085). Изменилась и обработка TapMiniscript при подписи (#29853).
Bitcoin Core
По умолчанию узлы на Bitcoin Core 27.0 общаются через транспорт BIP324 v2, а новый алгоритм CoinGrinder ищет самый лёгкий набор входов при ставках от 30 сат/вБ. Скорректированное по сети время уходит из кода консенсуса в пользу системного, так что операторам важнее следить за точностью часов. libbitcoinconsensus объявлена устаревшей, удаление намечено на v28.
Bitcoin Core
Узлы на Bitcoin Core 25.2 больше не обрабатывают мутированные блоки (#29412). Кроме того, устранены segfault в getrawtransaction (#29003), use-after-free в WalletBatch::EraseRecords (#29176) и падение GUI при выборе «Mask values».
Bitcoin Core
Сессии I2P в Bitcoin Core 26.1 используют шифрование и ECIES-X25519, и ElGamal (#29200), а узел теперь пишет в лог ход загрузки мемпула. Среди исправлений отказ обрабатывать мутированные блоки (#29412) и кошелёк, который пропускает выбор монет BnB при включённом SFFO (#28994).
Bitcoin Core
Экспериментальный транспорт BIP324 v2 дебютирует в Bitcoin Core 26.0: по умолчанию он выключен, включается через -v2transport. Новый RPC loadtxoutset загружает снимки assumeutxo, и узлом можно пользоваться уже через несколько минут, пока исходный chainstate проверяется в фоне; submitpackage отправляет сырые транзакции в мемпул пакетом.
Bitcoin Core
Устаревшие оценки комиссии Bitcoin Core 24.2 больше не отдаёт (#27622), а RPC корректно обрабатывает невалидные адреса bech32 (#27727). Прочие изменения в основном касаются системы сборки и CI, включая исправление сборки пакета Qt для macOS с линковщиком Xcode 15 (#28543).
Bitcoin Core
Узлы на Bitcoin Core 25.1 могут загружать компактные блоки параллельно (#27626). Также исправлены падение REST на /deploymentinfo (#27853), остановка сервера после отключения удалённого клиента (#28551) и миграция кошельков, которая теперь отвергает невалидные скрипты (#28125).
Bitcoin Core
Пересканирование дескрипторных кошельков ускоряется в Bitcoin Core 25.0, если компактные фильтры блоков BIP158 доступны через -blockfilterindex=1, а новый RPC scanblocks ищет по этим фильтрам. Политика ретрансляции теперь принимает транзакции от 65 байт без учёта witness. С -blocksonly максимальная память мемпула снижается с 300 МБ до 5 МБ.
Bitcoin Core
