⚠️ 3 уязвимости Bitcoin Core в один день Вчера разработчики Bitcoin Core раскрыли три уязвимости. Анонс был своевременно опубликован проектом @bitcoin21sec, но подобная ситуация заслуживает отдельного итогового поста. Одна из уязвимостей позволяет подключённому злоумышленнику «съесть» память и уронить узел на Windows, macOS или BSD. Другая вызывает медленный рост потребления памяти на всех ОС, включая Linux. Третья связана с undo-файлами, которые нужны для отката блоков: при крайне сложной атаке узел может перестать запускаться. Её тяжесть оценена как низкая. Исправления уже вышли для нескольких веток: 29.5, 30.4, 31.2 и 32.1. Имейте в виду, что 29.х и более старые версии сняты с поддержки, так что стоит запланировать переход на более свежие ветки. В 32.1 также включено исправление утечки IP при использовании -privatebroadcast=1: при определённых условиях отправка транзакции могла обойти Tor. Разработчики также пообещали через две недели раскрыть подробности ещё трёх уязвимостей средней и высокой тяжести, исправленных в 30.0. Такая отсрочка раскрытия даёт операторам время обновиться до публикации технических деталей, которыми могут воспользоваться атакующие. Хотите всегда быть в курсе раскрытия уязвимостей в экосистеме Биткоина? Подпишитесь на Bitcoin Security Watcher. Проект отслеживает более 100 источников и своевременно предупреждает о найденных проблемах. Не забудьте поддержать работу над открытым проектом, стремящимся уберечь биткоинеров от потерь. _______ Источник | #bitcoin21ideas @F_S_C_P ------- Поддержи канал подпиской -------