Matoleo, taarifa za usalama na kazi ya itifaki kutoka kwa watu wanaounda programu za Bitcoin.
machapisho 121
Toleo la 27.2 la Bitcoin Core linaziba race condition katika ugunduzi wa self-connect (#30394) na kurekebisha miito ya FillPSBT iliyorudisha complete=true kimakosa (#30357). Thread ya load block na scheduler sasa zinazimwa kwa mpangilio tofauti (#30435), na msimbo unajengeka kwa miniupnpc 2.2.8 na GCC 15.
Bitcoin Core
Nodi zinazotumia Bitcoin Core kabla ya v25.0 zingeweza kuangushwa kwa mbali kwa ujumbe wa blocktxn uliorudiwa kwa bloku moja, ambao uliamsha assertion kwamba FillBlock huendeshwa mara moja tu. Hakukuhitajika mgongano wa short-id: kuweka miamala isiyomo katika merkle root ya bloku kulifikisha kwenye njia hiyohiyo. Niklas Gögge aligundua na kurekebisha hitilafu hii ya ukali wa juu, CVE-2024-35202.
Bitcoin Core
Testnet4 (BIP94) inawasili katika Bitcoin Core 28.0, ikiwa na package relay yenye mipaka kwa jozi za 1-parent-1-child, miamala ya TRUC inayokubaliwa kama standard chini ya BIP 431 na aina mpya ya output ya Pay To Anchor. -mempoolfullrbf sasa ni 1 kwa chaguomsingi, na libbitcoinconsensus imeondolewa baada ya kutangazwa deprecated katika 27.0.
Bitcoin Core
Akijifanya kifaa cha UPnP kwenye mtandao wa ndani, mshambuliaji angeweza kuilisha nodi ya Bitcoin Core majibu ya M-SEARCH yaliyovimba hadi kumbukumbu iishe. Nodi zilizowashwa kwa -miniupnp pekee ndizo zilizokuwa hatarini, kwa kuwa maktaba hiyo huwa imezimwa kwa chaguomsingi. Hitilafu hii ya ukali wa chini ilirekebishwa katika v22.0.
Bitcoin Core
Kusaini katika Bitcoin Core 26.2 hakuchukulii tena kuwa TapMiniscript ni sane (#29853), getnetworkhashps inatoa kosa kwa vigezo batili (#28554), na setmocktime imewekewa kiwango cha juu kinachotekelezwa (#29869). Build pia zinafanya kazi na miniupnpc 2.2.8.
Bitcoin Core
Kwa kuzuia majibu ya GETDATA, kisha kutuma spam ya matangazo bandia ili kuutoa muamala kwenye ramani ya g_already_asked_for yenye nafasi 50,000, mshambuliaji angeweza kuutangaza tena na tena na kumzuia mwathirika asiuombe kwa mtu mwingine yeyote. John Newbery alifichua hitilafu hii ya ukali wa kati; #19988 ya Pieter Wuille iliirekebisha katika Bitcoin Core 0.21.0.
Bitcoin Core
Miamala ya orphan iliyotengenezwa kwa hila, batili lakini ghali kuthibitisha, ingeweza kusimamisha nodi kwa saa kadhaa, kwa sababu kila muamala mpya uliokubaliwa ulianzisha utafutaji wa quadratic katika cache ya orphan. #15644 ya Pieter Wuille inakatisha kazi hiyo ili kushughulikia ujumbe mpya mara tu unapopatikana unaolingana. Marekebisho haya ya ukali wa juu yaliwafikia watumiaji katika Bitcoin Core 0.18.0.
Bitcoin Core
Kufungua kiungo hasidi cha malipo cha BIP72 kungeweza kuiangusha Bitcoin-Qt: kigezo chake cha r kingeweza kuelekeza kwenye faili kubwa mno, na programu ingejaribu kutenga kumbukumbu kwa ajili yake huku upakuaji ukiendelea kimyakimya nyuma. Hitilafu hii ya ukali wa kati ilitoweka pale #17165 ilipoondoa usaidizi wa BIP70, mabadiliko yaliyotoka katika 0.20.0.
Bitcoin Core
Headers zilizojengwa moja kwa moja juu ya genesis block, zikihitaji ugumu 1 tu, zilipenya mantiki ya checkpoints tangu Bitcoin Core 0.12.0 hadi 0.15.0, hivyo mtumaji spam angeweza kukuza mapBlockIndex bila kikomo na pengine kuiangusha nodi kwa kuishiwa kumbukumbu. Cory Fields aliripoti hitilafu hii ya ukali wa kati mwaka 2017, na #11028 iliifunga.
Bitcoin Core
Ujumbe unaopokelewa ungeweza kufikia 32 MiB kabla ya Bitcoin Core 0.10.1, hivyo mshambuliaji angeweza kulazimisha kutengwa kwa RAM kiasi hicho kwa kila muunganisho na pengine kuiangusha nodi. Mtumiaji wa Bitcointalk Evil-Knievel aliiripoti; #5843 ilishusha kikomo hadi 2 MiB, kilichopandishwa baadaye hadi 4 MB kwa ajili ya Segwit. Ufichuzi uliotangazwa kwa 2015 uliahirishwa, na maelezo yakatoka mwaka 2024.
Bitcoin Core
Buffer overflow ya pili katika miniupnpc, iliyogunduliwa na Wladimir J. Van Der Laan, ilivujisha data na ingeweza kuunganishwa na CVE-2015-6031 kufikia utekelezaji wa msimbo kwa mbali, jambo alilolionyesha kwenye miniupnpc 1.6-precise ya Ubuntu. Exploit yake haikuhamia moja kwa moja kwenye Bitcoin Core, na toleo la 0.12 lilikuja na marekebisho mnamo Februari 2016.
Bitcoin Core
IPv6 ilifanya iwe rahisi kuvimbisha orodha ya marufuku ya Bitcoin Core isiyo na kikomo, na kila ujumbe wa GETADDR kisha ulilazimisha kuipitia orodha hiyo kwa kila anwani inayorudishwa, hadi anwani 2500. Dosari hii ya ukali wa juu, yaani kuanguka kwa kumbukumbu na kumalizwa kwa CPU, ilirekebishwa na #19219, iliyotoka katika 0.20.1 na 0.21.0.
Bitcoin Core
Marekebisho ya hitilafu ndiyo yanayojaza Bitcoin Core 27.1: kuongeza ada kwa miamala isiyosainiwa kwenye GUI kumerekebishwa, sehemu ya IP ya proxy haikubali tena port, na GetAddedNodeInfo() sasa inatambua peer za CJDNS za addnode (#30085). Ushughulikiaji wa TapMiniscript wakati wa kusaini pia unabadilika (#29853).
Bitcoin Core
Transport ya BIP324 v2 inawashwa kwa chaguomsingi katika Bitcoin Core 27.0, na algoriti mpya ya CoinGrinder inatafuta seti nyepesi zaidi ya inputs kwa viwango vya ada vya 30 sat/vB na zaidi. Network-adjusted time inaondoka kwenye msimbo wa consensus na muda wa mfumo unachukua nafasi yake, hivyo saa sahihi zinakuwa muhimu zaidi kwa waendeshaji. libbitcoinconsensus imetangazwa deprecated na imepangwa kuondolewa katika v28.
Bitcoin Core
Nodi za Bitcoin Core 25.2 zinaacha kuchakata mutated blocks (#29412). Sasisho hilo pia linarekebisha segfault ya getrawtransaction (#29003), use-after-free katika WalletBatch::EraseRecords (#29176) na kuanguka kwa GUI wakati wa kuchagua “Mask values”.
Bitcoin Core
Vikao vya I2P katika Bitcoin Core 26.1 vinatumia usimbaji fiche wa ECIES-X25519 na ElGamal pamoja (#29200), na nodi sasa huandika logi ya maendeleo wakati wa kupakia mempool. Miongoni mwa marekebisho ni kukataa kuchakata mutated blocks (#29412) na pochi inayoruka coin selection ya BnB wakati SFFO imewashwa (#28994).
Bitcoin Core
Transport ya majaribio ya BIP324 v2 inaanza katika Bitcoin Core 26.0, ikiwa imezimwa kwa chaguomsingi na kuwashwa kwa -v2transport. RPC mpya ya loadtxoutset inapakia snapshots za assumeutxo, na kutoa nodi inayotumika ndani ya dakika chache huku chainstate ya asili ikimaliza uthibitishaji chinichini, nayo submitpackage inapeleka miamala ghafi kwenye mempool kama kifurushi.
Bitcoin Core
Makadirio ya ada yaliyopitwa na wakati hayatolewi tena na Bitcoin Core 24.2 (#27622), na RPC sasa inashughulikia kwa usahihi anwani batili za bech32 (#27727). Mabadiliko mengine mengi yanagusa mfumo wa build na CI, ikiwemo marekebisho ya kujenga kifurushi cha Qt cha macOS kwa linker ya Xcode 15 (#28543).
Bitcoin Core
Upakuaji sambamba wa compact blocks unawasili katika Bitcoin Core 25.1 (#27626). Marekebisho mengine yanahusu kuanguka kwa REST kwenye /deploymentinfo (#27853), kuzimwa kwa server baada ya mteja wa mbali kukatika (#28551) na uhamishaji wa pochi, ambao sasa unakataa script batili (#28125).
Bitcoin Core
Rescan za descriptor wallets zinakuwa za kasi zaidi katika Bitcoin Core 25.0 pale vichujio vya compact block vya BIP158 vinapopatikana kupitia -blockfilterindex=1, na RPC mpya ya scanblocks inatafuta katika vichujio hivyo. Sera ya relay sasa inakubali miamala kuanzia baiti 65 zisizo za witness. Chini ya -blocksonly, kumbukumbu ya juu ya mempool inashuka kutoka 300MB hadi 5MB.
Bitcoin Core
