Bitcoin yazılımını geliştirenlerden sürümler, güvenlik bildirimleri ve protokol çalışmaları.
121 yayın
Kendine bağlantı tespitindeki yarış durumu Bitcoin Core 27.2'de kapatılıyor (#30394), yanlışlıkla complete=true döndüren FillPSBT çağrıları da düzeltiliyor (#30357). Blok yükleme iş parçacığı ile zamanlayıcı artık farklı sırayla kapanıyor (#30435), kod da miniupnpc 2.2.8 ve GCC 15 ile derleniyor.
Bitcoin Core
Bitcoin Core v25.0 öncesini çalıştıran düğümler, aynı blok için tekrarlanan bir blocktxn mesajıyla uzaktan çökertilebiliyordu; mesaj, FillBlock'un yalnızca bir kez çalıştığını varsayan bir assertion'ı tetikliyordu. Short-id çakışması da gerekmiyordu: bloğun merkle köküne dahil olmayan işlemler eklemek aynı yola çıkıyordu. Yüksek önem dereceli CVE-2024-35202'yi Niklas Gögge bulup düzeltti.
Bitcoin Core
Testnet4 (BIP94) Bitcoin Core 28.0 ile geliyor; yanında 1 ebeveyn-1 çocuk çiftleri için sınırlı paket aktarımı, BIP 431 kapsamında standart TRUC işlemleri ve yeni Pay To Anchor çıktı türü var. -mempoolfullrbf artık varsayılan olarak 1, 27.0'da kullanımdan kaldırılan libbitcoinconsensus ise tamamen çıkarıldı.
Bitcoin Core
Yerel ağda UPnP cihazı gibi davranan bir saldırgan, Bitcoin Core düğümüne şişirilmiş M-SEARCH yanıtları göndererek belleğini tüketebiliyordu. Kütüphane varsayılan olarak kapalı olduğundan yalnızca -miniupnp ile başlatılan düğümler risk altındaydı. Düşük dereceli hata v22.0'da giderildi.
Bitcoin Core
TapMiniscript'in sağlam olduğu varsayımı Bitcoin Core 26.2'de imzalama kodundan çıktı (#29853). getnetworkhashps geçersiz parametrelerde hata veriyor (#28554), setmocktime için de zorunlu bir üst sınır var (#29869). Derleme miniupnpc 2.2.8 ile de çalışıyor.
Bitcoin Core
Saldırgan GETDATA yanıtlarını vermeyip ardından sahte duyurular yağdırarak bir işlemi 50.000 kayıtlı g_already_asked_for haritasından çıkarabiliyor, işlemi tekrar tekrar duyurup kurbanın başka kimseden istemesini engelleyebiliyordu. Orta dereceli hatayı John Newbery açıkladı; Pieter Wuille'in #19988'i Bitcoin Core 0.21.0'da düzeltti.
Bitcoin Core
Geçersiz ama doğrulaması pahalı, özel hazırlanmış yetim işlemler bir düğümü saatlerce kilitleyebiliyordu, çünkü kabul edilen her yeni işlem yetim önbelleğinde ikinci dereceden (quadratic) bir aramayı tetikliyordu. Pieter Wuille'in #15644'ü, eşleşme bulunur bulunmaz bu işi keserek yeni mesajlara geçiyor. Yüksek önem dereceli düzeltme kullanıcılara Bitcoin Core 0.18.0 ile ulaştı.
Bitcoin Core
Sahte bir BIP72 ödeme bağlantısını açmak Bitcoin-Qt uygulamasını çökertebiliyordu: r parametresi dev bir dosyayı gösterebiliyor, uygulama da indirme arka planda sessizce sürerken bunun için bellek ayırmaya çalışıyordu. Orta dereceli hata, BIP70 desteğini kaldıran #17165'in 0.20.0'da yayımlanmasıyla ortadan kalktı.
Bitcoin Core
Doğrudan genesis bloğu üzerine kurulan ve yalnızca 1 zorluk gerektiren başlıklar, Bitcoin Core 0.12.0'dan 0.15.0'a kadar kontrol noktası mantığını aşıyordu; böylece spam gönderen biri mapBlockIndex'i sınırsız büyütüp düğümü bellek yetersizliğinden çökertebilirdi. Orta dereceli hatayı 2017'de Cory Fields bildirdi, #11028 kapattı.
Bitcoin Core
Bitcoin Core 0.10.1 öncesinde alınan mesajlar 32 MiB'a ulaşabiliyordu; saldırgan bağlantı başına bu kadar RAM ayırtıp düğümü çökertebilirdi. Bitcointalk kullanıcısı Evil-Knievel'in bildirdiği sorunda #5843 sınırı 2 MiB'a indirdi, sınır sonradan Segwit için 4 MB'a çıktı. 2015 için duyurulan açıklama ertelendi, ayrıntılar 2024'te yayımlandı.
Bitcoin Core
Wladimir J. Van Der Laan'ın miniupnpc'de bulduğu ikinci arabellek taşması veri sızdırıyor ve CVE-2015-6031 ile zincirlenerek uzaktan kod çalıştırmaya yol açabiliyordu; bunu Ubuntu'nun miniupnpc 1.6-precise paketinde gösterdi. İstismar kodu Bitcoin Core'a doğrudan uyarlanamadı, düzeltme de Şubat 2016'da 0.12 sürümüyle geldi.
Bitcoin Core
IPv6, Bitcoin Core'un sınırsız yasak listesini ucuza şişirmeyi mümkün kılıyordu; ardından her GETADDR mesajı, döndürülen en fazla 2500 adresin her biri için bu listenin taranmasını zorunlu kılıyordu. Yüksek önem dereceli bellek kaynaklı çökme ve CPU tüketimi, 0.20.1 ve 0.21.0'da yayımlanan #19219 ile giderildi.
Bitcoin Core
Bitcoin Core 27.1 baştan sona hata düzeltmesi: GUI'de imzasız işlemler için ücret artırma onarıldı, proxy IP alanı artık port kabul etmiyor, GetAddedNodeInfo() de addnode CJDNS eşlerini algılıyor (#30085). İmzalama sırasında TapMiniscript işleme de değişti (#29853).
Bitcoin Core
BIP324 v2 aktarımı Bitcoin Core 27.0'da varsayılan olarak açılıyor; yeni CoinGrinder algoritması 30 sat/vB ve üzeri ücret oranlarında en hafif girdi kümesini arıyor. Ağ ayarlı zaman konsensüs kodundan çıkıp yerini sistem saatine bırakıyor, dolayısıyla düğüm işletmecileri için doğru saat daha önemli. libbitcoinconsensus kullanımdan kaldırılıyor, v28'de tamamen çıkarılması planlanıyor.
Bitcoin Core
Bitcoin Core 25.2 çalıştıran düğümler değiştirilmiş blokları işlemeyi bırakıyor (#29412). Güncelleme ayrıca getrawtransaction segfault'unu (#29003), WalletBatch::EraseRecords'taki use-after-free hatasını (#29176) ve “Mask values” seçilince yaşanan GUI çökmesini düzeltiyor.
Bitcoin Core
Bitcoin Core 26.1'de I2P oturumları hem ECIES-X25519 hem ElGamal şifrelemesi kullanıyor (#29200), düğüm de mempool yüklenirken ilerlemeyi günlüğe yazıyor. Düzeltmeler arasında değiştirilmiş blokları işlemeyi reddetme (#29412) ve SFFO açıkken BnB coin seçimini atlayan cüzdan (#28994) var.
Bitcoin Core
Deneysel BIP324 v2 aktarımı ilk kez Bitcoin Core 26.0'da yer alıyor; varsayılan olarak kapalı, -v2transport ile açılıyor. Yeni loadtxoutset RPC'si assumeutxo anlık görüntülerini yüklüyor: özgün chainstate arka planda doğrulanırken düğüm dakikalar içinde kullanılabilir hale geliyor. submitpackage ise ham işlemleri paket olarak mempool'a gönderiyor.
Bitcoin Core
Eskimiş ücret tahminleri Bitcoin Core 24.2'de artık sunulmuyor (#27622), RPC'nin geçersiz bech32 adreslerini işleyişi de düzeltildi (#27727). Diğer değişikliklerin çoğu derleme sistemi ve CI ile ilgili; bunların arasında Xcode 15 bağlayıcısıyla macOS Qt paketi derlemesine yönelik bir düzeltme de var (#28543).
Bitcoin Core
Paralel compact block indirmeleri Bitcoin Core 25.1 ile geliyor (#27626). Öteki düzeltmeler /deploymentinfo'daki REST çökmesini (#27853), uzak istemci bağlantıyı kestikten sonra sunucunun kapanmasını (#28551) ve artık geçersiz script'leri reddeden cüzdan taşımayı (#28125) kapsıyor.
Bitcoin Core
BIP158 compact block filtreleri -blockfilterindex=1 ile kullanılabiliyorsa descriptor cüzdan taramaları Bitcoin Core 25.0'da hızlanıyor; yeni scanblocks RPC'si de bu filtrelerde arama yapıyor. Aktarım politikası artık 65 witness dışı bayt ve üzerindeki işlemleri kabul ediyor. -blocksonly modunda azami mempool belleği 300MB'tan 5MB'a iniyor.
Bitcoin Core
