بٹ کوائن سافٹ ویئر بنانے والوں کی جانب سے ریلیزز، سکیورٹی نوٹس اور پروٹوکول پر کام۔
121 اشاعتیں
سیلف کنیکٹ کی شناخت میں race condition کو Bitcoin Core کے ورژن 27.2 نے بند کر دیا (#30394) اور FillPSBT کی وہ کالز درست کیں جو غلطی سے complete=true لوٹاتی تھیں (#30357)۔ load block تھریڈ اور scheduler اب مختلف ترتیب سے بند ہوتے ہیں (#30435)، اور کوڈ miniupnpc 2.2.8 اور GCC 15 کے ساتھ بلڈ ہو جاتا ہے۔
Bitcoin Core
v25.0 سے پہلے کے Bitcoin Core نوڈز ایک ہی بلاک کے لیے دوبارہ blocktxn پیغام پا کر ریموٹ طور پر کریش ہو سکتے تھے، کیونکہ اس سے وہ assertion ٹوٹتی تھی کہ FillBlock صرف ایک بار چلے گا۔ short-id ٹکراؤ کی ضرورت بھی نہیں تھی: بلاک کے merkle root میں نہ پائی جانے والی ٹرانزیکشنز شامل کر کے اسی راستے تک پہنچا جا سکتا تھا۔ High شدت کی یہ خامی، CVE-2024-35202، Niklas Gögge نے ڈھونڈی اور ٹھیک کی۔
Bitcoin Core
Testnet4 (BIP94) Bitcoin Core 28.0 میں آ گیا ہے، اور ساتھ 1-parent-1-child جوڑوں کے لیے محدود package relay، BIP 431 کے تحت معیاری TRUC ٹرانزیکشنز اور نئی Pay To Anchor آؤٹ پٹ قسم بھی۔ -mempoolfullrbf کا ڈیفالٹ اب 1 ہے، اور 27.0 میں متروک ہونے کے بعد libbitcoinconsensus ہٹا دیا گیا ہے۔
Bitcoin Core
مقامی نیٹ ورک پر UPnP ڈیوائس بن کر حملہ آور Bitcoin Core نوڈ کو پھولے ہوئے M-SEARCH جوابات بھیجتا رہتا، یہاں تک کہ میموری ختم ہو جائے۔ خطرے میں صرف -miniupnp کے ساتھ شروع کیے گئے نوڈ تھے، کیونکہ لائبریری ویسے ڈیفالٹ طور پر بند رہتی ہے۔ Low شدت کا یہ بگ v22.0 میں ٹھیک ہوا۔
Bitcoin Core
دستخط کے وقت Bitcoin Core 26.2 اب یہ فرض نہیں کرتا کہ TapMiniscript درست ہے (#29853)، غلط پیرامیٹرز پر getnetworkhashps ایرر دیتا ہے (#28554) اور setmocktime کی زیادہ سے زیادہ حد لاگو ہو گئی ہے (#29869)۔ بلڈز miniupnpc 2.2.8 کے ساتھ بھی چلتے ہیں۔
Bitcoin Core
حملہ آور GETDATA کا جواب روک کر اور جعلی اعلانات کی بھرمار سے 50,000 اندراجات والے g_already_asked_for میپ سے ٹرانزیکشن نکلوا کر اسے بار بار دوبارہ اعلان کر سکتا تھا، اور متاثرہ نوڈ کسی اور سے وہ ٹرانزیکشن مانگ ہی نہ پاتا۔ Medium درجے کے اس بگ کا انکشاف John Newbery نے کیا؛ Pieter Wuille کے #19988 نے اسے Bitcoin Core 0.21.0 میں ٹھیک کیا۔
Bitcoin Core
تیار کردہ orphan ٹرانزیکشنز، جو غلط تو تھیں مگر جانچ میں مہنگی، نوڈ کو گھنٹوں اٹکا سکتی تھیں، کیونکہ ہر نئی قبول شدہ ٹرانزیکشن orphan کیش میں quadratic تلاش چھیڑ دیتی تھی۔ Pieter Wuille کا #15644 میچ ملتے ہی یہ کام روک کر نئے پیغامات سنبھالتا ہے۔ High شدت کی یہ درستی Bitcoin Core 0.18.0 کے ساتھ صارفین تک پہنچی۔
Bitcoin Core
جعلی BIP72 پیمنٹ لنک کھولنے پر Bitcoin-Qt کریش ہو سکتا تھا: اس کا r پیرامیٹر کسی بہت بڑی فائل کی طرف اشارہ کرتا، ایپ پس منظر میں خاموشی سے ڈاؤن لوڈ کرتے ہوئے اس کے لیے میموری مختص کرنے کی کوشش کرتی۔ Medium شدت کا یہ بگ اس وقت ختم ہوا جب #17165 نے BIP70 سپورٹ ہٹا دی، جو 0.20.0 میں شامل ہوئی۔
Bitcoin Core
genesis بلاک پر براہِ راست بنے ہیڈرز، جنہیں صرف difficulty 1 درکار تھی، Bitcoin Core 0.12.0 سے 0.15.0 تک چیک پوائنٹ لاجک سے بچ نکلتے تھے، چنانچہ اسپامر mapBlockIndex کو بے حد بڑھا کر نوڈ کی میموری ختم اور شاید اسے کریش بھی کر سکتا تھا۔ Medium درجے کا یہ بگ Cory Fields نے 2017 میں رپورٹ کیا اور #11028 نے بند کیا۔
Bitcoin Core
Bitcoin Core 0.10.1 سے پہلے موصول ہونے والے پیغامات 32 MiB تک پہنچ سکتے تھے، یعنی حملہ آور ہر کنکشن پر اتنی RAM مختص کروا کر نوڈ کو شاید کریش بھی کر سکتا تھا۔ رپورٹ Bitcointalk کے صارف Evil-Knievel کی تھی؛ #5843 نے حد 2 MiB کر دی، جو بعد میں Segwit کے لیے 4 MB ہوئی۔ 2015 کے لیے اعلان شدہ انکشاف ملتوی ہوا اور تفصیلات 2024 میں سامنے آئیں۔
Bitcoin Core
miniupnpc میں دوسرا بفر اوور فلو Wladimir J. Van Der Laan نے ڈھونڈا، جو ڈیٹا لیک کرتا تھا اور CVE-2015-6031 کے ساتھ جوڑ کر ریموٹ کوڈ ایگزیکیوشن تک لے جا سکتا تھا؛ انہوں نے Ubuntu کے miniupnpc 1.6-precise پر اس کا عملی مظاہرہ کیا۔ ان کا ایکسپلائٹ Bitcoin Core پر سیدھا نہیں چلتا تھا، اور فروری 2016 میں ورژن 0.12 نے خامی دور کر دی۔
Bitcoin Core
IPv6 نے Bitcoin Core کی بے حد بین لسٹ کو پھلانا سستا بنا دیا تھا، پھر ہر GETADDR پیغام پر لوٹائے جانے والے ہر ایڈریس کے لیے، جو 2500 تک ہو سکتے ہیں، اسی فہرست کو کھنگالنا پڑتا۔ High درجے کی میموری کریش اور CPU کا ضیاع، دونوں #19219 نے ٹھیک کیے، جو 0.20.1 اور 0.21.0 میں جاری ہوا۔
Bitcoin Core
بگ فکسز ہی Bitcoin Core 27.1 کا اصل مواد ہیں: GUI میں غیر دستخط شدہ ٹرانزیکشنز کا fee bump ٹھیک ہوا، پراکسی IP کا خانہ اب پورٹ قبول نہیں کرتا، اور GetAddedNodeInfo() اب addnode CJDNS پیئرز پہچانتا ہے (#30085)۔ دستخط کے دوران TapMiniscript کی ہینڈلنگ بھی بدلی ہے (#29853)۔
Bitcoin Core
BIP324 v2 ٹرانسپورٹ Bitcoin Core 27.0 میں ڈیفالٹ طور پر فعال ہو گئی، اور نیا CoinGrinder الگورتھم 30 sat/vB اور اس سے اوپر کے فیس ریٹ پر سب سے ہلکا ان پٹ سیٹ ڈھونڈتا ہے۔ کنسینسس کوڈ میں نیٹ ورک ایڈجسٹڈ ٹائم کی جگہ سسٹم ٹائم نے لے لی، اس لیے آپریٹرز کے لیے درست گھڑی اور ضروری ہو گئی۔ libbitcoinconsensus متروک قرار پایا ہے اور v28 میں اسے ہٹانے کا منصوبہ ہے۔
Bitcoin Core
Bitcoin Core 25.2 پر چلنے والے نوڈ اب میوٹیٹڈ بلاکس پراسیس نہیں کرتے (#29412)۔ اپ ڈیٹ میں getrawtransaction کا segfault (#29003)، WalletBatch::EraseRecords میں use-after-free (#29176) اور “Mask values” چننے پر GUI کا کریش بھی ٹھیک ہوا۔
Bitcoin Core
I2P سیشنز Bitcoin Core 26.1 میں ECIES-X25519 اور ElGamal دونوں انکرپشن استعمال کرتے ہیں (#29200)، اور میم پول لوڈ ہوتے وقت نوڈ پیش رفت لاگ میں لکھتا ہے۔ اصلاحات میں میوٹیٹڈ بلاکس پراسیس کرنے سے انکار (#29412) اور SFFO فعال ہونے پر والٹ کا BnB coin selection چھوڑ دینا (#28994) شامل ہیں۔
Bitcoin Core
تجرباتی BIP324 v2 ٹرانسپورٹ پہلی بار Bitcoin Core 26.0 میں آئی ہے، جو ڈیفالٹ طور پر بند ہے اور -v2transport سے چلتی ہے۔ نیا loadtxoutset RPC کمانڈ assumeutxo اسنیپ شاٹس لوڈ کرتی ہے، یوں چند منٹ میں قابلِ استعمال نوڈ مل جاتا ہے جبکہ اصل chainstate پس منظر میں اپنی توثیق پوری کرتا رہتا ہے؛ submitpackage خام ٹرانزیکشنز کو پیکیج کی صورت میں میم پول کو بھیجتی ہے۔
Bitcoin Core
پرانے فیس تخمینے اب Bitcoin Core 24.2 سے نہیں ملتے (#27622)، اور غلط bech32 ایڈریسز کی RPC ہینڈلنگ درست ہو گئی ہے (#27727)۔ باقی تبدیلیاں زیادہ تر بلڈ سسٹم اور CI کی ہیں، جن میں Xcode 15 لنکر کے ساتھ macOS Qt پیکیج کی بلڈ کا حل (#28543) بھی ہے۔
Bitcoin Core
compact blocks کا متوازی ڈاؤن لوڈ Bitcoin Core 25.1 میں آ گیا (#27626)۔ دیگر اصلاحات میں /deploymentinfo پر REST کا کریش (#27853)، ریموٹ کلائنٹ کے منقطع ہونے کے بعد سرور کا بند ہونا (#28551) اور والٹ کی منتقلی شامل ہیں، جو اب غلط اسکرپٹس قبول نہیں کرتی (#28125)۔
Bitcoin Core
descriptor والٹ کی ری اسکین Bitcoin Core 25.0 میں تیز ہو گئی ہے بشرطیکہ -blockfilterindex=1 کے ذریعے BIP158 compact block فلٹر دستیاب ہوں، اور نیا scanblocks RPC انہی فلٹرز میں تلاش کرتا ہے۔ ریلے پالیسی اب 65 non-witness بائٹس اور اس سے بڑی ٹرانزیکشنز قبول کرتی ہے۔ -blocksonly میں میم پول کی زیادہ سے زیادہ میموری 300MB سے گھٹ کر 5MB رہ گئی ہے۔
Bitcoin Core
