⚠️ Вчера команда разработчиков Bitcoin Core объявила о выявлении…
⚠️ Вчера команда разработчиков Bitcoin Core объявила о выявлении сразу трёх уязвимостей. Сообщение было оперативно размещено проектом @bitcoin21sec, однако ситуация требует отдельного итогового обзора.
Одна из проблем позволяет злоумышленнику, подключённому к узлу, вызвать сбой и переполнение памяти на платформах Windows, macOS и BSD. Другая уязвимость, затрагивающая все ОС, включая Linux, приводит к постепенному увеличению использования оперативной памяти. Третья затрагивает undo-файлы, необходимые для отката блоков: в редком случае атаки узел может не запуститься, при этом опасность оценивается как низкая.
Обновления с исправлениями уже выпущены для веток 29.5, 30.4, 31.2 и 32.1. Учтите, что версии 29.x и старше больше не поддерживаются, поэтому рекомендуется планировать обновление до новых веток.
В версии 32.1 также устранена утечка IP-адресов при использовании параметра -privatebroadcast=1: в некоторых ситуациях транзакции могли обходить Tor.
Кроме того, разработчики объявили, что через две недели опубликуют детали ещё трёх уязвимостей средней и высокой степени серьёзности, которые были исправлены в версии 30.0. Такая задержка с раскрытием позволяет операторам обновить свои узлы до того, как детали станут известны потенциальным злоумышленникам.
Одна из проблем позволяет злоумышленнику, подключённому к узлу, вызвать сбой и переполнение памяти на платформах Windows, macOS и BSD. Другая уязвимость, затрагивающая все ОС, включая Linux, приводит к постепенному увеличению использования оперативной памяти. Третья затрагивает undo-файлы, необходимые для отката блоков: в редком случае атаки узел может не запуститься, при этом опасность оценивается как низкая.
Обновления с исправлениями уже выпущены для веток 29.5, 30.4, 31.2 и 32.1. Учтите, что версии 29.x и старше больше не поддерживаются, поэтому рекомендуется планировать обновление до новых веток.
В версии 32.1 также устранена утечка IP-адресов при использовании параметра -privatebroadcast=1: в некоторых ситуациях транзакции могли обходить Tor.
Кроме того, разработчики объявили, что через две недели опубликуют детали ещё трёх уязвимостей средней и высокой степени серьёзности, которые были исправлены в версии 30.0. Такая задержка с раскрытием позволяет операторам обновить свои узлы до того, как детали станут известны потенциальным злоумышленникам.
Просмотры: 3