Bitcoin Core устранил критическую уязвимость в памяти, некоторые узлы все еще используют уязвимое программное обеспечение.
Foresight News сообщает, что согласно The Block, Bitcoin Core тихо исправил свой первый в истории уязвимость в памяти, еще до её публичного раскрытия. Этот серьезный use-after-free баг мог позволить майнерам удаленно вызвать сбой и выполнять код на других узлах. Уязвимость затрагивала все версии Bitcoin Core с 0.14.0 до 28.x и была исправлена в апреле 2025 года в Bitcoin Core v29.0. Однако, по оценкам, около 43% узлов все еще могут использовать программное обеспечение, подверженное этой проблеме, выпущенное до v29.
Cory Fields из инициативы MIT Digital Currency обнаружил уязвимость 2 ноября 2024 года и частным образом сообщил об этом команде разработчиков. Через четыре дня разработчик Bitcoin Core Pieter Wuille выпустил скрытое исправление под заголовком «Улучшено отладочное логирование ошибок параллельной проверки скриптов», чтобы не привлечь внимания потенциальных злоумышленников. Исправление было объединено в декабре 2024 года, а в апреле 2025 года опубликовано в Bitcoin Core v29.0. Последняя затронутая версия 28.x завершила поддержку 19 апреля 2026 года, что позволило провести публичное раскрытие информации.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Delta Air Lines (DAL.US) выбрала для бортового WiFi не Starlink, а Amazon Leo; Илон Маск предупреждает о потере большого количества клиентов.
Илон Маск предупредил, что выбор Delta Air Lines Leo от Amazon (AMZN.US) вместо Starlink компании SpaceX (SPCX.US) может привести к потере большого числа клиентов.
JPMorgan понизил рейтинг PepsiCo до "нейтрального"; акции падают
Компания пустых чеков Calm Seas Acquisition планирует привлечь 300 миллионов долларов через IPO: бывший командующий армией США в Тихоокеанском регионе становится председателем совета директоров, нацеливаясь на сферы нефти и газа, морское бурение и судоходство.
Компания "Calm Seas Acquisition", являющаяся компанией-blank check, в понедельник подала документы в SEC, планируя привлечь до 300 миллионов долларов посредством IPO.
Цены на крипто
Далее
