Bitcoin Core опубликовал «полное раскрытие» уязвимости: Обновление «критично!»

Тема в разделе "Софт для майнинга", создана пользователем Renni45, 21 сен 2018.

Метки:
  1. Renni45

    Renni45 Пользователь Новичок

    Регистрация:
    9 авг 2018
    Сообщения:
    131
    Симпатии:
    11
    Пол:
    Мужской
    Репутация:
    43
    Разработчики Bitcoin Core раскрыли уязвимость сети, затрагивающую некоторые клиентские программы Bitcoin (BTC), и еще раз призвали срочно обновить все ноды до последней версии 0.16.3.


    Помимо технических сведений об ошибке, известной как CVE-2018-17144, разработчики предоставили информацию о сроках и процессе обнаружения уязвимости, а также способе её исправления в версии 0.16.3:

    «Чтобы ускорить процесс обновлений до новой версии, сразу после исправления уязвимости мы немедленно разгласили менее серьезную проблему, чтобы сообщество успело среагировать. Полное раскрытие уязвимости мы отложили»

    Новости о CVE-2018-17144, пришедшие на этой неделе, серьезно взволновали Биткойн сообщество. В своем сообщении разработчики добавляют:

    «Мы предполагаем, что на данный момент более половины хэша биткойна уже обновлено до исправленных нод. Мы не знаем о каких-либо попытках воспользоваться этой уязвимостью. Тем не менее, по-прежнему остается критически важным, чтобы затронутые пользователи обновились. Необходимо избежать больших реорганизаций, создания недопустимых блоков или принятия недействительных транзакций»

    Ожидается, что стимул к обновлению в настоящее время не будет разделяться единогласно. Один из разработчиков сети, Core Luke-jr, утверждает, что полную уязвимость раскрыли «преждевременно», тем не менее призывая обновляться «как можно скорее!»:

    «По-моему, это раскрытие преждевременно (только 2% сети обновлено), но кота уже выпустили из мешка»
     

Поделиться этой страницей