A Bitcoin Core gyorsítja a könnyen feltárható hibák javítását
Az AI által könnyebben felfedezhető hibákra reagál a Bitcoin Core, a javításokat minden támogatott főverzióhoz biztonsági közleménnyel adja ki.
- A Bitcoin Core az AI miatt a gyorsabb javítást választja a könnyen feltárható hibák hosszú titkolása helyett.
- A könnyen feltárható hibák javítása minden támogatott főverzióhoz megjelenik, a biztonsági közleménnyel együtt.
- A többi hibánál marad a súlyossághoz kötött közzététel, a kritikus esetek egyedi eljárást igényelhetnek.
- A Core Lightning csomópontszoftver fejlesztői frissítést vagy leállítást kértek több, AI segítségével készített hibajelentés után.
A Bitcoin Core fejlesztője egyes hibáknál kevés védelmet lát a titoktartásban
Antoine Poinsot fejlesztő csütörtökön a Bitcoin Development Mailing List levelezőlistán ismertette a Bitcoin Core biztonsági szabályzatának módosítását. Elmondta, hogy a korábbi gyakorlat hosszú ideig visszatartotta a hibák részleteit, hogy a felhasználóknak legyen idejük frissíteni a nyilvánosságra hozatal előtt.
A titoktartás fenntartása általában akadályozta a javítások átvitelét a régebbi verziókba, így a felhasználóknak a következő főverzióra kellett várniuk. Poinsot szerint a nagy nyelvi modellekkel, röviden LLM-ekkel, egyes sebezhetőségek már annyira könnyen újra felfedezhetők, hogy a javítás késleltetése alig nyújt védelmet.
Hogyan kezeli a Bitcoin Core biztonsági szabályzata a könnyen feltárható hibákat?
A Bitcoin Core azokat a hibákat sorolja a könnyen felfedezhető kategóriába, amelyek minimális erőfeszítéssel, például egy nyelvi modellnek adott egyszerű utasítással megtalálhatók.
Ezek javítását a lehető leghamarabb kiadják minden még támogatott főverzióhoz. A frissítésekkel egy időben biztonsági közlemények is megjelennek.
Luke de Wolf, a Bitcoin Infinity Show műsorvezetője és a Defending Bitcoin szerzője kedvezően fogadta a módosítást. Bár korábban nem értett egyet Poinsot biztonsági megközelítésével, ezt a változtatást jónak nevezte.
A többi hiba részleteit továbbra is súlyosság szerint hozzák nyilvánosságra
A többi sebezhetőségnél megmarad a súlyossághoz igazodó ütemezés. Az alacsony súlyosságú hibák részleteit a javítást tartalmazó főverzió megjelenése után két héttel hozzák nyilvánosságra.
A közepes és magas súlyosságú hibáknál az utolsó érintett kiadás támogatásának lezárása után két héttel teszik közzé a részleteket. Ez a támogatási határ rendszerint egy évvel a javítást tartalmazó új főverzió megjelenése után érkezik el.
A kritikus hibákra nem vonatkozik az általános szabályzat, mert ezek nagy valószínűséggel egyedi eljárást igényelnének.
A Bitcoin más szoftvereinél is megjelentek az AI segítségével készített hibajelentések
Az AI segítségével végzett hibakeresés a Bitcoin más szoftverprojektjeinél is megjelent. Augusztusban az önkéntes Bitcoin Red Team közel 5000 lehetséges problémát jelzett 390 projektben, de akkor a megállapításoknak csak körülbelül az ötödét sikerült reprodukálni.
Ugyanebben a hónapban a Core Lightning csomópontszoftver fejlesztői több, AI által készített sebezhetőségi jelentést kaptak. Arra kérték az üzemeltetőket, hogy frissítsenek, vagy kapcsolják le csomópontjaikat. A technikai részleteket két hétig nem hozták nyilvánosságra.
Hogyan értelmezzük ezt a hírt?
Az AI-val könnyen feltárható hibáknál a gyors javítás a helyes biztonsági prioritás. A következő kiadásoknál azt figyeljük, mennyi idő telik el a javítás elkészülte és a támogatott verziók frissítése között. Csomópontot üzemeltető olvasóink számára a saját verziójukhoz tartozó biztonsági közlemény adhat támpontot a frissítés sürgősségéhez. A megközelítés értékét az igazolja majd, ha a régebbi, még támogatott kiadások használói is rövidebb ideig maradnak ismert hibával működő szoftveren.
Mit érdemes még tudni?
A Bitcoin Core a Bitcoin hálózatához kapcsolódó, teljes csomópontként is futtatható nyílt forráskódú szoftver. Önállóan ellenőrzi, hogy a blokkok és tranzakciók megfelelnek-e a hálózat szabályainak.
A támogatás vége, angolul End of Life, az a pont, amely után egy adott szoftververzióhoz már nem vállalnak rendszeres karbantartást és biztonsági javításokat. Ez nem feltétlenül akadályozza meg a program további futtatását.
A reprodukálás során ellenőrzött körülmények között megismétlik a hibát kiváltó lépéseket. Ezzel ellenőrizhető, hogy a jelzett probléma ténylegesen előidézhető-e.
A fejlesztők ilyenkor egy újabb verzióhoz készített hibajavítást a régebbi kiadás kódjához igazítanak. Ezt backportnak hívják, és lehetővé teheti a hiba megszüntetését teljes főverzióváltás nélkül.
A Coinbase ír cége 3,6 millió dolláros bírságot vállalt. A kiszervezést is kifogásolta az ír jegybank, a szankciókhoz bírósági jóváhagyás kell.
Kereskedés
A Coinbase kriptotőzsde ír cége 3,6 millió dolláros bírságot vállalt
A CryptoQuant vezére bizalmi jelnek tartja a mintegy 45%-os erősödést a júliusi mélypontról. A Bitcoin hash rate-je a korábbi csúcs alatt maradt.
Bányászat
A CryptoQuant vezére bizalmat lát a Bitcoin növekvő hash rate-jében
A kriptohitelezésben a kriptódat fedezetként lekötöd, és stablecoint veszel fel rá. Ha a fedezet ára túl mélyre esik, a rendszer magától eladja egy részét.
DeFI
Hogyan működik a kriptohitelezés, és mikor viszik el a fedezeted?
A Ponzi-séma olyan csalás, amely a régi befizetők hozamát az újak pénzéből fizeti. Kriptóban erre utal a túl egyenletes hozam és a toborzási jutalék.
Ismertető
Mi az a Ponzi-séma, és hogyan ismered fel a kriptós változatát?
Az amerikai spot Bitcoin ETF-ek 528 millió dolláros szerdai beáramlásával az októberi összesített nettó mérleg körülbelül 461 millió dollárra emelkedett.
Bitcoin
528 millió dollárt vonzottak szerdán az amerikai Bitcoin ETF-ek