Yote yaliyokusanywa kutoka vyanzo rasmi.
machapisho 141
FillBlock inapata marekebisho mawili ya P2P katika Bitcoin Core 29.2: ukaguzi wa witness mutation (#32646) na ukaguzi wa header tupu kabla ya mwito (#33296). Ukaguzi wa TRUC hautekelezwi tena wakati wa reorg (#33504), nazo getblock na getblockheader hazirudishi tena target ya ncha ya mnyororo (#33446).
Bitcoin Core
Vikomo vya OP_RETURN vinatoweka kivitendo katika Bitcoin Core 30.0: -datacarriersize inakuwa 100,000 kwa chaguomsingi na muamala mmoja unaweza kubeba outputs nyingi za data, ingawa -datacarriersize=83 inarudisha kikomo cha zamani. Viwango chaguomsingi vya ada ya relay vinashuka hadi satoshi 0.1 kwa vB, legacy signature operations zinawekewa kikomo cha 2500 kwa kila muamala wa standard, na amri mpya ya bitcoin inazifunika executables zilizopo.
Bitcoin Core
Logi zisizo na masharti zinazoandikwa diskini zinawekewa kikomo cha 1MiB kwa saa kwa kila eneo la msimbo katika Bitcoin Core 29.1 (#32604), na muamala wa standard hauwezi kuzidi legacy signature operations 2500 zinazoweza kutekelezwa. Viwango chaguomsingi vya ada ya relay vinashuka hadi satoshi 100 kwa kvB, huku matoleo ya biti 32 yakifunga -maxmempool kwenye 500MB na -dbcache kwenye 1GiB.
Bitcoin Core
Zaidi kidogo ya nusu ya mabadiliko katika Bitcoin Core 28.2 ni kazi ya build. Guix sasa inafanya notarization ya kifurushi cha programu cha macOS na kusaini binaries zote za macOS na Windows (#31407), na depends inapata marekebisho ya kukusanya libevent kwenye NetBSD (#31500) na freetype chini ya cmake (#32693).
Bitcoin Core
Wachangiaji 31 wa Bitcoin Core wametia saini barua wakisema programu za nodi hazipaswi kukataa kusambaza miamala yenye mahitaji endelevu ya kiuchumi inayoingia kwenye bloku kwa uhakika, kwa kuwa watumiaji na wachimbaji wanaweza kukwepa vichujio vya aina hiyo. Wanasisitiza kuwa hilo si kuunga mkono matumizi ya data yasiyo ya kifedha, na kwamba watumiaji peke yao ndio huchagua programu na sera za kutumia.
Bitcoin Core
Miaka ya spam ya addr bila kukoma ingeweza kusababisha overflow ya kitambulisho cha biti 32 katika kidhibiti cha anwani cha Bitcoin Core na kuiangusha nodi, mabaki ya shambulio lililopunguzwa makali kwa mara ya kwanza na kikomo cha kasi katika v22.0. Toleo la 29.0 linahamia kitambulisho cha biti 64 na kufunga CVE-2024-52919, yenye ukali wa chini. Eugene Siegel aliigundua; Martin Zumsande alifanya mabadiliko.
Bitcoin Core
UPnP imeondolewa katika Bitcoin Core 29.0; -natpmp sasa inatumia PCP na NAT-PMP zilizojengwa ndani badala ya libnatpmp. Ephemeral dust inakuja kama sera mpya, marekebisho ya uzito wa bloku uliotengwa mara mbili yanaongeza -blockreservedweight, na nodi huomba wazazi waliokosekana kutoka kwa kila peer iliyotangaza orphan. Matoleo ya 26.x na ya zamani zaidi yanafikia Maintenance End.
Bitcoin Core
-port ikiwa imewekwa, Bitcoin Core 28.1 hupata port chaguomsingi ya kusikiliza onion kwa kuongeza moja kwenye port hiyo badala ya kuifunga kwenye 8334 kwenye mainnet, hivyo nodi kadhaa za ndani zinaweza tena kuendeshwa sambamba bila kugongana wakati wa kuwashwa. Mistari ya HiddenServicePort iliyoandikwa kwa mkono katika torrc huenda ikahitaji kubadilishwa. Data ya siri pia inafutwa katika DecodeExtKey (#31166).
Bitcoin Core
Peer inayotangaza bloku kisha ikakwama ingeweza kuifanya nodi ya Bitcoin Core kusubiri hadi dakika 10 kabla ya kujaribu kwingine, na washambuliaji wangeweza kurudia mbinu hiyo. CVE-2024-52922, yenye ukali wa kati, iliyoripotiwa na kurekebishwa na Greg Sanders, imedhibitiwa katika v25.1 na v26.0, ambazo zinaweza kuomba bloku papo hapo kutoka kwa hadi peer 3 za high-bandwidth za compact block.
Bitcoin Core
Toleo la 27.2 la Bitcoin Core linaziba race condition katika ugunduzi wa self-connect (#30394) na kurekebisha miito ya FillPSBT iliyorudisha complete=true kimakosa (#30357). Thread ya load block na scheduler sasa zinazimwa kwa mpangilio tofauti (#30435), na msimbo unajengeka kwa miniupnpc 2.2.8 na GCC 15.
Bitcoin Core
Mutated blocks kutoka peer moja zingeweza kufuta hali ya upakuaji ya peer nyingine zinazotangaza bloku hiyohiyo katika Bitcoin Core kabla ya v25.0, na kuifanya nodi isahau compact block ambayo bado ilikuwa ikiijenga upya. Suhas Daftuar aliliona tatizo, na #27608 inaiwekea kila peer mipaka ya hali yake yenyewe. CVE-2024-52921 ina ukali wa kati.
Bitcoin Core
Nodi zinazotumia Bitcoin Core kabla ya v25.0 zingeweza kuangushwa kwa mbali kwa ujumbe wa blocktxn uliorudiwa kwa bloku moja, ambao uliamsha assertion kwamba FillBlock huendeshwa mara moja tu. Hakukuhitajika mgongano wa short-id: kuweka miamala isiyomo katika merkle root ya bloku kulifikisha kwenye njia hiyohiyo. Niklas Gögge aligundua na kurekebisha hitilafu hii ya ukali wa juu, CVE-2024-35202.
Bitcoin Core
Mlipuko wa shughuli za mtandao mwanzoni mwa Mei 2023, uliochochewa zaidi na spy nodes, ulipunguza kasi ya usambazaji wa bloku na miamala kwani kupanga seti kubwa mno za inv-to-send kulimeza karibu muda wote wa thread ya P2P. Tatizo hili la ukali wa kati lilirekebishwa katika Bitcoin Core v25.0 na #27610, inayoondoa mapema miamala iliyotoka kwenye mempool na kumaliza seti hizo haraka zaidi zinapokua.
Bitcoin Core
Testnet4 (BIP94) inawasili katika Bitcoin Core 28.0, ikiwa na package relay yenye mipaka kwa jozi za 1-parent-1-child, miamala ya TRUC inayokubaliwa kama standard chini ya BIP 431 na aina mpya ya output ya Pay To Anchor. -mempoolfullrbf sasa ni 1 kwa chaguomsingi, na libbitcoinconsensus imeondolewa baada ya kutangazwa deprecated katika 27.0.
Bitcoin Core
Minyororo ya headers za ugumu mdogo ingeweza kuangusha kwa mbali nodi za Bitcoin Core kabla ya v24.0.1, na mnyororo mmoja uliotengenezwa kwa hila ungeweza kutumika tena dhidi ya nodi yoyote mtandaoni. Marekebisho katika #25717 yanailazimisha nodi kuhakikisha mnyororo una kazi ya kutosha kabla ya kuuhifadhi, na hilo pia limekomesha utegemezi wa checkpoints dhidi ya mashambulizi yanayojulikana. Ukali wake ni wa juu.
Bitcoin Core
Akijifanya kifaa cha UPnP kwenye mtandao wa ndani, mshambuliaji angeweza kuilisha nodi ya Bitcoin Core majibu ya M-SEARCH yaliyovimba hadi kumbukumbu iishe. Nodi zilizowashwa kwa -miniupnp pekee ndizo zilizokuwa hatarini, kwa kuwa maktaba hiyo huwa imezimwa kwa chaguomsingi. Hitilafu hii ya ukali wa chini ilirekebishwa katika v22.0.
Bitcoin Core
Spam ya ujumbe wa addr ingeweza kuangusha nodi ya Bitcoin Core: uingizaji wa 2^32 katika addrman ulisababisha overflow ya kaunta ya kitambulisho ya biti 32 na kuamsha assertion. Eugene Siegel aliripoti hitilafu hii ya ukali wa juu mwaka 2021, na v22.0 ina marekebisho ya Pieter Wuille.
Bitcoin Core
Kusaini katika Bitcoin Core 26.2 hakuchukulii tena kuwa TapMiniscript ni sane (#29853), getnetworkhashps inatoa kosa kwa vigezo batili (#28554), na setmocktime imewekewa kiwango cha juu kinachotekelezwa (#29869). Build pia zinafanya kazi na miniupnpc 2.2.8.
Bitcoin Core
Hitilafu mbili katika ushughulikiaji wa ujumbe wa version, signed-integer overflow na kosa la mantiki la abs64, zilimruhusu mshambuliaji kupotosha adjusted time ya mwathirika hadi akakataa bloku mpya kwa madai kuwa ziko mbali mno mbele kwa wakati. Mshambuliaji alilazimika kuwa miongoni mwa peer 200 za kwanza kuunganishwa. Dosari hii ya ukali wa kati ilirekebishwa katika Bitcoin Core 0.21.0.
Bitcoin Core
IPv6 ilifanya iwe rahisi kuvimbisha orodha ya marufuku ya Bitcoin Core isiyo na kikomo, na kila ujumbe wa GETADDR kisha ulilazimisha kuipitia orodha hiyo kwa kila anwani inayorudishwa, hadi anwani 2500. Dosari hii ya ukali wa juu, yaani kuanguka kwa kumbukumbu na kumalizwa kwa CPU, ilirekebishwa na #19219, iliyotoka katika 0.20.1 na 0.21.0.
Bitcoin Core
