Випуски, бюлетені безпеки й робота над протоколом — від тих, хто створює програмне забезпечення для біткоїна.
121 публікація
Версія 27.2 Bitcoin Core усуває стан гонитви у виявленні самопідключень (#30394) і виправляє виклики FillPSBT, які помилково повертали complete=true (#30357). Потік завантаження блоків і планувальник тепер вимикаються в іншому порядку (#30435), а код збирається з miniupnpc 2.2.8 та GCC 15.
Bitcoin Core
Вузли на Bitcoin Core до v25.0 можна було віддалено обвалити повторним повідомленням blocktxn для одного блока: спрацьовував assert, за яким FillBlock виконується лише раз. Колізія short-id не була потрібна, адже до того самого шляху приводило включення транзакцій, яких немає в merkle root блока. Цю помилку високого рівня, CVE-2024-35202, знайшов і виправив Niklas Gögge.
Bitcoin Core
Testnet4 (BIP94) з’являється в Bitcoin Core 28.0 разом з обмеженою пакетною ретрансляцією для пар 1-parent-1-child, стандартними транзакціями TRUC за BIP 431 і новим типом виходів Pay To Anchor. Параметр -mempoolfullrbf тепер типово дорівнює 1, а libbitcoinconsensus вилучено після оголошення застарілим у 27.0.
Bitcoin Core
Видаючи себе за UPnP-пристрій у локальній мережі, нападник міг засипати вузол Bitcoin Core роздутими відповідями M-SEARCH, доки тому не забракне пам’яті. Під загрозою були лише вузли, запущені з -miniupnp, оскільки типово ця бібліотека вимкнена. Помилку низького рівня виправлено у v22.0.
Bitcoin Core
Під час підписання Bitcoin Core 26.2 більше не припускає, що TapMiniscript коректний (sane) (#29853), getnetworkhashps видає помилку на недійсні параметри (#28554), а setmocktime має обов’язковий максимум (#29869). Збирання також працює з miniupnpc 2.2.8.
Bitcoin Core
Утримуючи відповіді на GETDATA, а потім спамлячи фальшивими оголошеннями, щоб витіснити транзакцію з карти g_already_asked_for на 50 000 записів, нападник міг оголошувати її знову й знову, не даючи жертві запитати її в когось іншого. John Newbery розкрив цю помилку середнього рівня; #19988 від Pieter Wuille виправив її в Bitcoin Core 0.21.0.
Bitcoin Core
Спеціально зібрані орфанні транзакції, недійсні, але дорогі для перевірки, могли паралізувати вузол на години: кожна щойно прийнята транзакція запускала квадратичний пошук у кеші орфанних. #15644 від Pieter Wuille перериває цю роботу, щойно знайдено збіг, щоб обробити нові повідомлення. Виправлення проблеми високого рівня дійшло до користувачів у Bitcoin Core 0.18.0.
Bitcoin Core
Відкриття підробленого платіжного посилання BIP72 могло обвалити Bitcoin-Qt: параметр r міг указувати на величезний файл, і застосунок намагався виділити під нього пам’ять, поки завантаження тихо йшло у фоні. Помилка середньої серйозності зникла, коли #17165 прибрав підтримку BIP70; ця зміна увійшла до 0.20.0.
Bitcoin Core
Заголовки, побудовані прямо на генезис-блоці, яким достатньо складності 1, обходили логіку чекпойнтів від Bitcoin Core 0.12.0 до 0.15.0, тож спамер міг необмежено роздувати mapBlockIndex і, можливо, обвалити вузол через нестачу пам’яті. Cory Fields повідомив про цю помилку середньої серйозності 2017 року, а закрив її #11028.
Bitcoin Core
До Bitcoin Core 0.10.1 отримані повідомлення могли сягати 32 МіБ, тож нападник міг примусити виділити стільки оперативної пам’яті на одне з’єднання й, можливо, обвалити вузол. Повідомив про це користувач Bitcointalk Evil-Knievel; #5843 зменшив ліміт до 2 МіБ, згодом піднятий до 4 МБ для Segwit. Розкриття, анонсоване на 2015 рік, відклали, а подробиці оприлюднили 2024-го.
Bitcoin Core
Друге переповнення буфера в miniupnpc, яке знайшов Wladimir J. Van Der Laan, спричиняло витік даних і в зв’язці з CVE-2015-6031 могло дати віддалене виконання коду: він продемонстрував це на miniupnpc 1.6-precise з Ubuntu. Його експлойт не переносився на Bitcoin Core напряму, а виправлення увійшло до версії 0.12 у лютому 2016 року.
Bitcoin Core
IPv6 здешевив роздування необмеженого списку банів Bitcoin Core, а кожне повідомлення GETADDR далі змушувало перебирати цей список для кожної адреси у відповіді, яких могло бути до 2500. Збій через нестачу пам’яті й навантаження на процесор, оцінені як високий рівень, усунув #19219, що вийшов у 0.20.1 і 0.21.0.
Bitcoin Core
Bitcoin Core 27.1 складається з виправлень: у GUI полагоджено підвищення комісії для непідписаних транзакцій, поле IP проксі більше не приймає порт, а GetAddedNodeInfo() тепер виявляє CJDNS-пірів з addnode (#30085). Змінилася й обробка TapMiniscript під час підписання (#29853).
Bitcoin Core
Транспорт BIP324 v2 у Bitcoin Core 27.0 увімкнено типово, а новий алгоритм CoinGrinder шукає найлегший набір входів за ставок від 30 сат/вБ. Час із поправкою на мережу покидає код консенсусу на користь системного, тож операторам важливіший точний годинник. libbitcoinconsensus оголошено застарілим, вилучення заплановано на v28.
Bitcoin Core
Вузли на Bitcoin Core 25.2 перестають обробляти мутовані блоки (#29412). Оновлення також виправляє segfault у getrawtransaction (#29003), use-after-free у WalletBatch::EraseRecords (#29176) і збій GUI при виборі «Mask values».
Bitcoin Core
I2P-сесії в Bitcoin Core 26.1 використовують шифрування ECIES-X25519 і ElGamal (#29200), а вузол тепер пише в лог, як просувається завантаження мемпулу. Серед виправлень — відмова обробляти мутовані блоки (#29412) і гаманець, який пропускає вибір монет BnB за ввімкненого SFFO (#28994).
Bitcoin Core
У Bitcoin Core 26.0 дебютує експериментальний транспорт BIP324 v2: типово вимкнений, вмикається через -v2transport. Новий RPC loadtxoutset завантажує знімки assumeutxo, і вузол стає придатним до роботи за лічені хвилини, поки початковий chainstate завершує перевірку у фоні, а submitpackage надсилає сирі транзакції в мемпул пакетом.
Bitcoin Core
Застарілих оцінок комісії Bitcoin Core 24.2 більше не видає (#27622), а недійсні адреси bech32 в RPC обробляються коректно (#27727). Більшість інших змін стосується системи збирання та CI, зокрема виправлення збирання пакета Qt для macOS із лінкером Xcode 15 (#28543).
Bitcoin Core
Паралельне завантаження compact block з’явилося в Bitcoin Core 25.1 (#27626). Інші виправлення стосуються збою REST на /deploymentinfo (#27853), вимкнення сервера після відключення віддаленого клієнта (#28551) та міграції гаманців, яка тепер відхиляє недійсні скрипти (#28125).
Bitcoin Core
Повторне сканування дескрипторних гаманців у Bitcoin Core 25.0 прискорюється, коли через -blockfilterindex=1 доступні компактні фільтри блоків BIP158, а новий RPC scanblocks шукає за цими фільтрами. Політика ретрансляції тепер приймає транзакції від 65 байтів без witness. У режимі -blocksonly максимальна пам’ять мемпулу падає з 300 МБ до 5 МБ.
Bitcoin Core
