Ruka hadi maudhui
SATWEI

Mtandao

Mtandao wa rika kwa rika: upitishaji, usambazaji, nodi na tabaka la Lightning.

machapisho 14

Mtandaodakika 2 za kusoma

Kumbukumbu yaongezeka polepole bila kikomo kwenye peer zilizositishwa za kabla ya BIP31

Kwa kujifanya haitumii ping za BIP 31, peer hasidi ingeweza kukwepa kukatwa baada ya dakika 20 na kusoma polepole, ikivimbisha foleni ya utumaji ya nodi hadi 2MB kwa saa kwa kila peer inayoingia na 5MB kwa kila inayotoka. CVE-2026-117349, yenye ukali wa kati, imerekebishwa na #36667 katika Bitcoin Core 32.1, 31.2, 30.4 na 29.5; nodi za -blocksonly zilikuwa katika hatari ndogo zaidi.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

CVE-2025-54604: Miunganisho bandia ya nodi kwenda kwake yenyewe yajaza diski

Miunganisho bandia ya nodi kwenda kwake yenyewe ilimruhusu mshambuliaji kuvimbisha faili za logi za Bitcoin Core kwa kutumia tena nonce ya ujumbe wa version katika miunganisho mingi. Muunganisho wa kwanza wa mwathirika hukatika baada ya sekunde 60 kwa chaguomsingi, hivyo kujaza diski kungechukua muda mrefu; CVE-2025-54604 ina ukali wa chini. Niklas Goegge aliiripoti mwaka 2022, na kikomo cha kasi ya logi katika 29.1 na 30.0 kinaizuia.

Bitcoin Core

Mtandaodakika 4 za kusoma

Maendeleo ya Bitcoin Core na sera ya kusambaza miamala

Wachangiaji 31 wa Bitcoin Core wametia saini barua wakisema programu za nodi hazipaswi kukataa kusambaza miamala yenye mahitaji endelevu ya kiuchumi inayoingia kwenye bloku kwa uhakika, kwa kuwa watumiaji na wachimbaji wanaweza kukwepa vichujio vya aina hiyo. Wanasisitiza kuwa hilo si kuunga mkono matumizi ya data yasiyo ya kifedha, na kwamba watumiaji peke yao ndio huchagua programu na sera za kutumia.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

CVE-2024-52919: Spam ya ujumbe wa addr yaangusha nodi kwa mbali (sehemu ya 2)

Miaka ya spam ya addr bila kukoma ingeweza kusababisha overflow ya kitambulisho cha biti 32 katika kidhibiti cha anwani cha Bitcoin Core na kuiangusha nodi, mabaki ya shambulio lililopunguzwa makali kwa mara ya kwanza na kikomo cha kasi katika v22.0. Toleo la 29.0 linahamia kitambulisho cha biti 64 na kufunga CVE-2024-52919, yenye ukali wa chini. Eugene Siegel aliigundua; Martin Zumsande alifanya mabadiliko.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

CVE-2024-52922: Peer zinazokwama zazorotesha usambazaji wa bloku

Peer inayotangaza bloku kisha ikakwama ingeweza kuifanya nodi ya Bitcoin Core kusubiri hadi dakika 10 kabla ya kujaribu kwingine, na washambuliaji wangeweza kurudia mbinu hiyo. CVE-2024-52922, yenye ukali wa kati, iliyoripotiwa na kurekebishwa na Greg Sanders, imedhibitiwa katika v25.1 na v26.0, ambazo zinaweza kuomba bloku papo hapo kutoka kwa hadi peer 3 za high-bandwidth za compact block.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

Yafichuliwa: DoS kutokana na seti za inv-to-send zilizovimba mno

Mlipuko wa shughuli za mtandao mwanzoni mwa Mei 2023, uliochochewa zaidi na spy nodes, ulipunguza kasi ya usambazaji wa bloku na miamala kwani kupanga seti kubwa mno za inv-to-send kulimeza karibu muda wote wa thread ya P2P. Tatizo hili la ukali wa kati lilirekebishwa katika Bitcoin Core v25.0 na #27610, inayoondoa mapema miamala iliyotoka kwenye mempool na kumaliza seti hizo haraka zaidi zinapokua.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

CVE-2024-52921: Mutated blocks zazorotesha usambazaji wa bloku

Mutated blocks kutoka peer moja zingeweza kufuta hali ya upakuaji ya peer nyingine zinazotangaza bloku hiyohiyo katika Bitcoin Core kabla ya v25.0, na kuifanya nodi isahau compact block ambayo bado ilikuwa ikiijenga upya. Suhas Daftuar aliliona tatizo, na #27608 inaiwekea kila peer mipaka ya hali yake yenyewe. CVE-2024-52921 ina ukali wa kati.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 5 za kusoma

CVE-2019-25220: Memory DoS kutokana na spam ya headers

Minyororo ya headers za ugumu mdogo ingeweza kuangusha kwa mbali nodi za Bitcoin Core kabla ya v24.0.1, na mnyororo mmoja uliotengenezwa kwa hila ungeweza kutumika tena dhidi ya nodi yoyote mtandaoni. Marekebisho katika #25717 yanailazimisha nodi kuhakikisha mnyororo una kazi ya kutosha kabla ya kuuhifadhi, na hilo pia limekomesha utegemezi wa checkpoints dhidi ya mashambulizi yanayojulikana. Ukali wake ni wa juu.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 1 ya kusoma

CVE-2024-52919: Spam ya ujumbe wa addr yaangusha nodi kwa mbali

Spam ya ujumbe wa addr ingeweza kuangusha nodi ya Bitcoin Core: uingizaji wa 2^32 katika addrman ulisababisha overflow ya kaunta ya kitambulisho ya biti 32 na kuamsha assertion. Eugene Siegel aliripoti hitilafu hii ya ukali wa juu mwaka 2021, na v22.0 ina marekebisho ya Pieter Wuille.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 2 za kusoma

CVE-2024-52912: Netsplit kutokana na marekebisho ya timestamp

Hitilafu mbili katika ushughulikiaji wa ujumbe wa version, signed-integer overflow na kosa la mantiki la abs64, zilimruhusu mshambuliaji kupotosha adjusted time ya mwathirika hadi akakataa bloku mpya kwa madai kuwa ziko mbali mno mbele kwa wakati. Mshambuliaji alilazimika kuwa miongoni mwa peer 200 za kwanza kuunganishwa. Dosari hii ya ukali wa kati ilirekebishwa katika Bitcoin Core 0.21.0.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 1 ya kusoma

CVE-2024-52920: DoS kwa ujumbe mkubwa wa GETDATA

Ujumbe mbovu wa GETDATA ungeweza kuiacha thread ya net_processing ikizunguka kwa 100% ya CPU katika matoleo ya Bitcoin Core kabla ya 0.20.0, na kuongeza 1.5 MB ya kumbukumbu kwa kila peer inayoshambulia. Peer nyingine ziliendelea kuhudumiwa, ndiyo sababu ya ukali wa chini. John Newbery aligundua hitilafu hiyo na kuirekebisha katika #18808.

Bitcoin Core

Taarifa ya usalamaMtandaodakika 1 ya kusoma

CVE-2024-52915: Memory DoS kwa ujumbe mkubwa wa INV

INV moja iliyosheheni vipengee 50,000 vya bloku ingeweza kuifanya nodi ipange foleni ya majibu 50,000 ya getheaders yenye takriban 1 kB kila moja, na peer inayokataa kuyasoma iliiweka buffer hiyo ya utumaji ya 50 MB ikiwa imejaa. #18962 ya John Newbery, iliyopendekezwa kama njia ya kuokoa bandwidth, ilituma GETHEADERS moja kwa kila INV na kutoka katika 0.20.0.

Bitcoin Core

Mtandaodakika 1 ya kusoma

bitcoincore.org yapata hidden service

Watumiaji wa Tor sasa wanaweza kufikia tovuti ya Bitcoin Core kupitia anwani ya onion, baada ya maombi ya mara kwa mara. Hidden service hiyo inaongeza njia nyingine ya kukwepa udhibiti na njia ya kuaminika isiyotegemea mamlaka za vyeti wala DNS.

Bitcoin Core

Mtandaodakika 10 za kusoma

Maswali na majibu kuhusu Compact Blocks

Peer zinazotumia compact block relay (BIP152) hubadilishana mchoro wa kila bloku mpya, takriban 9KB kwa bloku ya wastani ya 1MB, pamoja na gharama ya ziada kwa miamala ambayo mpokeaji hana. Katika majaribio ya moja kwa moja ya high-bandwidth yenye hadi miamala 6 iliyotumwa mapema, bloku zilizosambaa bila ombi la ziada zilizidi 90% kwa mbali.

Bitcoin Core