Биткойн разработчиците разкриват исторически корекции в сигурността

В миналото разработчиците на Биткойн са поддържали дискретност по отношение на грешките в кодирането, като тихомълком са поправяли уязвимостите, за да предотвратят тяхното експлоатиране.

Неотдавнашната промяна в прозрачността, обаче извади наяве значителна част от тези грешки в развитието на Биткойн.

Още през януари 2021 г. Аарон ван Вирдум обяви пускането на BTC Core 0.21.0 – основен ъпгрейд, подписан от Владимир ван дер Лаан, водещия администратор на Биткойн по това време.

Това издание включваше над 600 заявки за изтегляне, насочени към критични грешки, които, ако бяха останали непоправени, можеха да бъдат използвани за злоупотреби. Въпреки въведените сериозни подобрения, по-старите версии, като 0.20.1 и предходните, вече се считат за “приключили“, тъй като вече не се поддържат.

Последното разкритие на разработчиците се фокусира върху уязвимости в сигурността, поправяни през годините, които засягат версии преди BTC Core 0.24. Приблизително 426 достъпни възела в мрежата на Биткойн все още работят с версия 0.20.1, което ги излага на рискове от разкритите през тази седмица бъгове.

Тези уязвимости варират от дистанционно изпълнение на код до атаки за отказ на услуга, подчертавайки важността на редовните софтуерни актуализации за предпазване от потенциални експлойти.

Разработчиците планират да продължат този процес на разкриване, като са планирани предстоящи съобщения за по-стари версии до 0.23.0. Целта на тази инициатива е да се повиши прозрачността и да се насърчат операторите на възли да приоритизират обновяването на софтуера за подобряване на сигурността и устойчивостта на мрежата.