Bản phát hành, thông báo bảo mật và công việc về giao thức từ những người xây dựng phần mềm Bitcoin.
121 bài viết
Phiên bản 27.2 của Bitcoin Core bịt một race condition trong phát hiện tự kết nối (#30394) và sửa các lệnh gọi FillPSBT trả về complete=true sai (#30357). Luồng tải khối và scheduler giờ tắt theo thứ tự khác (#30435), và mã biên dịch được với miniupnpc 2.2.8 và GCC 15.
Bitcoin Core
Nút chạy Bitcoin Core trước v25.0 có thể bị đánh sập từ xa bằng một thông điệp blocktxn lặp lại cho cùng một khối, làm kích hoạt assertion quy định FillBlock chỉ chạy một lần. Không cần xung đột short-id: đưa vào các giao dịch không có trong merkle root của khối cũng đi tới cùng nhánh mã đó. Niklas Gögge tìm và sửa lỗi mức cao này, CVE-2024-35202.
Bitcoin Core
Testnet4 (BIP94) có mặt trong Bitcoin Core 28.0, cùng package relay giới hạn cho cặp 1 cha 1 con, giao dịch TRUC chuẩn theo BIP 431 và kiểu đầu ra Pay To Anchor mới. -mempoolfullrbf giờ mặc định là 1, còn libbitcoinconsensus bị gỡ sau khi bị đánh dấu ngừng dùng ở 27.0.
Bitcoin Core
Giả làm thiết bị UPnP trong mạng nội bộ, kẻ tấn công có thể dội các phản hồi M-SEARCH cồng kềnh vào nút Bitcoin Core cho tới khi hết bộ nhớ. Chỉ nút khởi động với -miniupnp mới bị ảnh hưởng vì thư viện này mặc định tắt. Lỗi mức thấp đã được sửa trong v22.0.
Bitcoin Core
Khi ký, Bitcoin Core 26.2 không còn mặc định coi TapMiniscript là “sane” (#29853), getnetworkhashps báo lỗi với tham số không hợp lệ (#28554), setmocktime có giới hạn tối đa được áp dụng (#29869). Bản build cũng tương thích miniupnpc 2.2.8.
Bitcoin Core
Giữ lại phản hồi GETDATA rồi spam các thông báo giả để đẩy một giao dịch khỏi map g_already_asked_for 50.000 mục, kẻ tấn công có thể thông báo lại nó liên tục và khiến nạn nhân không hỏi ai khác. John Newbery công bố lỗi mức trung bình này; #19988 của Pieter Wuille sửa trong Bitcoin Core 0.21.0.
Bitcoin Core
Các giao dịch mồ côi dựng sẵn, không hợp lệ nhưng tốn công xác thực, có thể làm nút đứng hình hàng giờ, vì mỗi giao dịch mới được chấp nhận lại kích hoạt một lượt tìm kiếm bậc hai trong bộ nhớ đệm mồ côi. #15644 của Pieter Wuille ngắt công việc đó để xử lý tin nhắn mới ngay khi tìm thấy kết quả khớp. Bản sửa lỗi mức cao tới tay người dùng trong Bitcoin Core 0.18.0.
Bitcoin Core
Mở một liên kết thanh toán BIP72 giả mạo có thể làm sập Bitcoin-Qt: tham số r có thể trỏ tới một tệp khổng lồ, và ứng dụng cố cấp phát bộ nhớ cho tệp đó trong lúc âm thầm tải về ở nền. Lỗi mức trung bình biến mất khi #17165 gỡ hỗ trợ BIP70, có mặt từ 0.20.0.
Bitcoin Core
Header dựng thẳng trên khối genesis, chỉ cần độ khó 1, qua mặt logic checkpoint của Bitcoin Core từ 0.12.0 đến 0.15.0, nên kẻ spam có thể làm mapBlockIndex phình không giới hạn và có thể khiến nút sập vì hết bộ nhớ. Cory Fields báo lỗi mức trung bình này năm 2017, và #11028 đã khép lại.
Bitcoin Core
Trước Bitcoin Core 0.10.1, thông điệp nhận được có thể tới 32 MiB, nên kẻ tấn công có thể ép nút cấp phát ngần ấy RAM cho mỗi kết nối và có thể làm sập nút. Thành viên Bitcointalk Evil-Knievel báo lỗi; #5843 hạ giới hạn xuống 2 MiB, sau nâng lên 4 MB vì Segwit. Đợt công bố dự kiến năm 2015 bị hoãn, và chi tiết chỉ lộ ra năm 2024.
Bitcoin Core
Lỗi tràn bộ đệm thứ hai trong miniupnpc, do Wladimir J. Van Der Laan tìm ra, làm rò rỉ dữ liệu và có thể kết hợp với CVE-2015-6031 để thực thi mã từ xa, điều ông đã chứng minh trên miniupnpc 1.6-precise của Ubuntu. Mã khai thác của ông không áp dụng trực tiếp được cho Bitcoin Core, và bản 0.12 mang bản vá vào tháng 2/2016.
Bitcoin Core
IPv6 khiến việc làm phình danh sách cấm không giới hạn của Bitcoin Core trở nên rẻ, và mỗi thông điệp GETADDR sau đó buộc nút quét danh sách này cho từng địa chỉ trả về, tối đa 2500 địa chỉ. Xếp mức cao, lỗi sập do bộ nhớ và ngốn CPU đều được #19219 xử lý, phát hành trong 0.20.1 và 0.21.0.
Bitcoin Core
Bitcoin Core 27.1 dành trọn cho việc sửa lỗi: tính năng nâng phí cho giao dịch chưa ký trên GUI chạy lại được, ô IP proxy thôi nhận cổng, và GetAddedNodeInfo() giờ nhận ra peer CJDNS thêm bằng addnode (#30085). Cách xử lý TapMiniscript khi ký cũng thay đổi (#29853).
Bitcoin Core
BIP324 v2 transport bật mặc định trong Bitcoin Core 27.0, và thuật toán CoinGrinder mới tìm tập đầu vào nhẹ nhất khi phí từ 30 sat/vB trở lên. Mã đồng thuận bỏ network-adjusted time để dùng giờ hệ thống, nên đồng hồ chính xác càng quan trọng với người vận hành. libbitcoinconsensus bị đánh dấu ngừng dùng, dự kiến gỡ ở v28.
Bitcoin Core
Nút chạy Bitcoin Core 25.2 ngừng xử lý khối bị biến đổi (#29412). Bản cập nhật cũng sửa lỗi segfault ở getrawtransaction (#29003), use-after-free trong WalletBatch::EraseRecords (#29176) và lỗi sập GUI khi chọn “Mask values”.
Bitcoin Core
Phiên I2P trong Bitcoin Core 26.1 dùng đồng thời mã hóa ECIES-X25519 và ElGamal (#29200), và nút giờ ghi log tiến độ khi tải mempool. Các bản sửa gồm từ chối xử lý khối bị biến đổi (#29412) và ví bỏ qua chọn coin BnB khi bật SFFO (#28994).
Bitcoin Core
BIP324 v2 transport thử nghiệm xuất hiện lần đầu trong Bitcoin Core 26.0, mặc định tắt, bật bằng -v2transport. RPC mới loadtxoutset nạp snapshot assumeutxo, cho nút dùng được trong vài phút trong khi chainstate gốc tiếp tục xác thực ở nền, còn submitpackage gửi giao dịch thô vào mempool theo gói.
Bitcoin Core
Ước tính phí lỗi thời không còn được trả về trên Bitcoin Core 24.2 (#27622), và cách RPC xử lý địa chỉ bech32 không hợp lệ đã được sửa (#27727). Các thay đổi còn lại chủ yếu thuộc hệ thống build và CI, trong đó có bản sửa build gói Qt macOS với linker Xcode 15 (#28543).
Bitcoin Core
Tải compact block song song có mặt trong Bitcoin Core 25.1 (#27626). Các bản sửa khác xử lý lỗi sập REST ở /deploymentinfo (#27853), việc tắt server sau khi client từ xa ngắt kết nối (#28551) và di chuyển ví, nay từ chối script không hợp lệ (#28125).
Bitcoin Core
Rescan ví descriptor nhanh hơn trong Bitcoin Core 25.0 khi có sẵn compact block filter BIP158 qua -blockfilterindex=1, và RPC mới scanblocks tìm kiếm trên các filter đó. Chính sách chuyển tiếp nay chấp nhận giao dịch từ 65 byte non-witness trở lên. Với -blocksonly, bộ nhớ mempool tối đa giảm từ 300MB xuống 5MB.
Bitcoin Core
