Oppdatering av Bitcoin Core 32.0
Programvaren som lar brukere uavhengig verifisere Bitcoin-betalinger får en oppdatering som har som mål å fremskynde disse sjekkene og fikse sikkerhetsfeil, med en utgivelse planlagt til oktober. Bitcoin Core 32.0 gikk inn i testing av utgivelseskandidater på mandag, ifølge prosjektets tidsplan. Utviklerne sikter mot 10. oktober for å levere den ferdige versjonen, selv om testing kan endre denne tidslinjen.
Funksjoner og forbedringer
Bitcoin Core lar datamaskiner verifisere Bitcoin-transaksjoner og blokker. Oppdateringen påvirker hovedsakelig nodeoperatører og utviklere som bruker programvaren til å kjøre lommebøker og andre tjenester. Ifølge utkastet til utgivelsesnotater kan oppdateringen fremskynde blokk-sjekker ved å lese databaseinformasjon parallelt, uten å endre hvor raskt Bitcoin produserer blokker.
Fire lommebokkommandoer vil også som standard bruke et nyere format for å utveksle delvis signerte transaksjoner mellom lommebøker og signeringsenheter, selv om applikasjoner fortsatt kan be om den eldre versjonen.
Sikkerhetsforbedringer
En sikkerhetsfiks forhindrer at tilpassede lommeboksnavn utløser kommandoer på en nodes datamaskin. Feilen påvirket ikke-Windows-systemer der en autentisert bruker kunne opprette lommebøker, og funksjonen walletnotify var konfigurert til å kjøre kommandoer når lommeboktransaksjoner skjedde.
En egen oppdatering adresserer overdreven minnebruk i den nye HTTP-serveren, som håndterer forespørslene fra tilkoblede applikasjoner. Bidragsyter Matthew Zipkin, som poster som pinheadmz, beskrev et «minneutarming-scenario» i sitt oppdateringsforslag. Hans første vurdering begrenset risikoen til autentiserte klienter.
Zipkin sa at han fant feilen mens han reviderte Bitcoin Cores nye HTTP-server med Kimi K3, en AI-modell som også brukes av Bitcoin Red Team for å søke etter sårbarheter i Bitcoin-programvare.
En tidligere fiks hadde adressert en del av problemet, forklarte han, men en måte å tømme datamaskinens tilgjengelige minne – en «OOM», eller out-of-memory, tilstand – gjensto. Under gjennomgangen av den samme oppdateringen, fant GitHub-brukeren jeanpablojp at forespørseler uten legitimasjon også kunne forårsake minnevekst når REST-grensesnittet var aktivert.
Etter at Zipkin reviderte oppdateringen, rapporterte vurdereren at 16 uautentiserte tilkoblinger forårsaket omtrent 3 MB minnevekst over 90 sekunder, sammenlignet med 3,2 GB før. Oppdateringen ble slått sammen 5. september for Bitcoin Core 32.0 som en del av det pågående arbeidet med å forbedre programvarens sikkerhet.
Andre sikkerhetsoppdateringer
Andre Bitcoin-programvareutviklere har adressert separate sårbarheter de siste ukene. Hardware-lommebokprodusenten BitBox har fikset to alvorlige firmwarefeil i august, og rapporterte ingen bevis på utnyttelse. Utviklerne av betalingsprogramvaren Core Lightning advarte også nodeoperatører om bekreftede sårbarheter mens de forberedte fiksene.
