Versioner, säkerhetsmeddelanden och protokollarbete från dem som utvecklar programvara för Bitcoin.
121 publikationer
Med version 27.2 av Bitcoin Core försvinner ett race condition i upptäckten av självanslutningar (#30394), och FillPSBT-anrop som felaktigt returnerade complete=true rättas (#30357). Tråden för blockinläsning och schemaläggaren stängs nu ner i annan ordning (#30435), och koden går att bygga med miniupnpc 2.2.8 och GCC 15.
Bitcoin Core
Noder med Bitcoin Core före v25.0 kunde kraschas på distans med ett upprepat blocktxn-meddelande för ett och samma block, vilket löste ut en assertion om att FillBlock bara körs en gång. Någon short-id-kollision behövdes inte: det räckte att ta med transaktioner som saknades i blockets merkle root. Niklas Gögge hittade och åtgärdade buggen CVE-2024-35202, som har hög allvarlighetsgrad.
Bitcoin Core
Testnet4 (BIP94) kommer med Bitcoin Core 28.0, liksom begränsat package relay för par med en förälder och ett barn, TRUC-transaktioner som standard enligt BIP 431 och den nya utdatatypen Pay To Anchor. Standardvärdet för -mempoolfullrbf är nu 1, och libbitcoinconsensus är borta efter att ha fasats ut i 27.0.
Bitcoin Core
Genom att utge sig för att vara en UPnP-enhet på det lokala nätverket kunde en angripare mata en Bitcoin Core-nod med uppblåsta M-SEARCH-svar tills minnet tog slut. Bara noder startade med -miniupnp var utsatta, eftersom biblioteket annars är avstängt som standard. Buggen har låg allvarlighetsgrad och åtgärdades i v22.0.
Bitcoin Core
Signering i Bitcoin Core 26.2 förutsätter inte längre att en TapMiniscript är sund (#29853), getnetworkhashps ger ett fel vid ogiltiga parametrar (#28554) och setmocktime har fått ett tvingande maxvärde (#29869). Bygget fungerar också med miniupnpc 2.2.8.
Bitcoin Core
Genom att hålla inne GETDATA-svar och sedan spamma falska annonseringar för att trycka ut en transaktion ur den 50 000 poster stora kartan g_already_asked_for kunde en angripare annonsera den på nytt gång på gång och hindra offret från att begära den från någon annan. John Newbery offentliggjorde buggen, med medelhög allvarlighetsgrad; Pieter Wuilles #19988 åtgärdade den i Bitcoin Core 0.21.0.
Bitcoin Core
Specialbyggda orphan-transaktioner, ogiltiga men dyra att validera, kunde sätta en nod ur spel i flera timmar, eftersom varje nyaccepterad transaktion utlöste en kvadratisk sökning i orphan-cachen. Pieter Wuilles #15644 avbryter det arbetet för att hantera nya meddelanden så fort en träff dyker upp. Fixen, för ett fel med hög allvarlighetsgrad, nådde användarna i Bitcoin Core 0.18.0.
Bitcoin Core
Det räckte att öppna en BIP72-betalningslänk från en illvillig källa för att krascha Bitcoin-Qt: parametern r kunde peka på en enorm fil, och appen försökte allokera minne för den medan nedladdningen tyst pågick i bakgrunden. Buggen, med medelhög allvarlighetsgrad, försvann när #17165 tog bort BIP70-stödet, vilket kom med 0.20.0.
Bitcoin Core
Headers byggda direkt på genesisblocket, med bara svårighet 1, slank förbi checkpoint-logiken från Bitcoin Core 0.12.0 fram till 0.15.0, så en spammare kunde låta mapBlockIndex växa utan gräns och eventuellt krascha noden genom minnesbrist. Cory Fields rapporterade 2017 buggen, som har medelhög allvarlighetsgrad, och #11028 stängde den.
Bitcoin Core
Mottagna meddelanden kunde bli upp till 32 MiB stora före Bitcoin Core 0.10.1, så en angripare kunde tvinga fram så mycket RAM-allokering per anslutning och eventuellt krascha noden. Bitcointalk-användaren Evil-Knievel rapporterade felet; #5843 sänkte gränsen till 2 MiB, senare höjd till 4 MB för Segwit. Ett offentliggörande som aviserats till 2015 sköts upp, och detaljerna kom 2024.
Bitcoin Core
Ett andra buffertöverflöde i miniupnpc, hittat av Wladimir J. Van Der Laan, läckte data och kunde kedjas ihop med CVE-2015-6031 till fjärrkörning av kod, vilket han visade mot Ubuntus miniupnpc 1.6-precise. Hans exploit gick inte att föra över direkt till Bitcoin Core, och version 0.12 fick fixen i februari 2016.
Bitcoin Core
Med IPv6 blev det billigt att blåsa upp Bitcoin Cores obegränsade bannlista, och varje GETADDR-meddelande tvingade sedan fram en genomgång av listan för varje returnerad adress, upp till 2500 stycken. Både minneskraschen och CPU-belastningen, med hög allvarlighetsgrad, åtgärdades av #19219 som kom i 0.20.1 och 0.21.0.
Bitcoin Core
Bitcoin Core 27.1 består av buggfixar: avgiftshöjningen för osignerade transaktioner i GUI:t är lagad, proxyfältet för IP-adress tar inte längre emot en port och GetAddedNodeInfo() upptäcker nu addnode-peers på CJDNS (#30085). Hanteringen av TapMiniscript vid signering ändras också (#29853).
Bitcoin Core
BIP324 v2-transport är påslagen som standard i Bitcoin Core 27.0, och den nya algoritmen CoinGrinder letar efter den lättaste uppsättningen inputs vid avgiftsnivåer från 30 sat/vB och uppåt. Nätverksjusterad tid lämnar konsensuskoden till förmån för systemtid, så korrekta klockor blir viktigare för nodoperatörer. libbitcoinconsensus fasas ut och ska enligt planen tas bort i v28.
Bitcoin Core
Noder med Bitcoin Core 25.2 slutar behandla muterade block (#29412). Uppdateringen åtgärdar också ett segfault i getrawtransaction (#29003), en use-after-free i WalletBatch::EraseRecords (#29176) och en krasch i GUI:t när man väljer ”Mask values”.
Bitcoin Core
I2P-sessioner i Bitcoin Core 26.1 använder både ECIES-X25519 och ElGamal (#29200), och noden loggar nu förloppet när mempoolen laddas. Bland fixarna finns att muterade block inte längre behandlas (#29412) och en plånbok som hoppar över BnB coin selection när SFFO är på (#28994).
Bitcoin Core
Experimentell BIP324 v2-transport gör debut i Bitcoin Core 26.0, avstängd som standard och påslagen med -v2transport. RPC:n loadtxoutset laddar assumeutxo-ögonblicksbilder, vilket ger en användbar nod på några minuter medan den ursprungliga chainstaten valideras klart i bakgrunden, och submitpackage skickar råa transaktioner till mempoolen som ett paket.
Bitcoin Core
Bitcoin Core 24.2 lämnar inte längre ut inaktuella avgiftsuppskattningar (#27622), och RPC-hanteringen av ogiltiga bech32-adresser är rättad (#27727). De flesta övriga ändringar rör byggsystemet och CI, bland annat en fix av Qt-paketbygget för macOS med länkaren i Xcode 15 (#28543).
Bitcoin Core
Parallella nedladdningar av compact blocks kommer med Bitcoin Core 25.1 (#27626). Övriga fixar gäller en REST-krasch på /deploymentinfo (#27853), serveravstängning när en fjärrklient kopplar ner (#28551) och plånboksmigrering, som nu vägrar ogiltiga skript (#28125).
Bitcoin Core
Omskanningar av descriptor-plånböcker går snabbare i Bitcoin Core 25.0 när compact block filters enligt BIP158 finns via -blockfilterindex=1, och den nya RPC:n scanblocks söker i dessa filter. Reläpolicyn accepterar nu transaktioner från 65 byte utan witness och uppåt. Med -blocksonly sjunker mempoolens maximala minne från 300 MB till 5 MB.
Bitcoin Core
