Tagságok Tartalmak
Kezdőknek
Árfolyamok
Tartalmak
Tőzsdék
Shop
A weboldalunk sütiket használ 🍪
Az Ön adatainak védelme fontos a számunkra! Tájékoztatjuk, hogy honlapunk a felhasználói élmény fokozása, a webhelyhasználat megértése és marketing tevékenységeink támogatása érdekében sütiket alkalmazhat. További információ erről az Adatvédelmi Tájékoztatóban.

A Bitcoin Core gyorsítja a könnyen feltárható hibák javítását

Az AI által könnyebben felfedezhető hibákra reagál a Bitcoin Core, a javításokat minden támogatott főverzióhoz biztonsági közleménnyel adja ki.

A Bitcoin Core gyorsítja a könnyen feltárható hibák javítását
Röviden 3 másodpercben
  • A Bitcoin Core az AI miatt a gyorsabb javítást választja a könnyen feltárható hibák hosszú titkolása helyett.
  • A könnyen feltárható hibák javítása minden támogatott főverzióhoz megjelenik, a biztonsági közleménnyel együtt.
  • A többi hibánál marad a súlyossághoz kötött közzététel, a kritikus esetek egyedi eljárást igényelhetnek.
  • A Core Lightning csomópontszoftver fejlesztői frissítést vagy leállítást kértek több, AI segítségével készített hibajelentés után.
2 perc olvasás

A Bitcoin Core fejlesztője egyes hibáknál kevés védelmet lát a titoktartásban

Antoine Poinsot fejlesztő csütörtökön a Bitcoin Development Mailing List levelezőlistán ismertette a Bitcoin Core biztonsági szabályzatának módosítását. Elmondta, hogy a korábbi gyakorlat hosszú ideig visszatartotta a hibák részleteit, hogy a felhasználóknak legyen idejük frissíteni a nyilvánosságra hozatal előtt.

A titoktartás fenntartása általában akadályozta a javítások átvitelét a régebbi verziókba, így a felhasználóknak a következő főverzióra kellett várniuk. Poinsot szerint a nagy nyelvi modellekkel, röviden LLM-ekkel, egyes sebezhetőségek már annyira könnyen újra felfedezhetők, hogy a javítás késleltetése alig nyújt védelmet.

Hogyan kezeli a Bitcoin Core biztonsági szabályzata a könnyen feltárható hibákat?

A Bitcoin Core azokat a hibákat sorolja a könnyen felfedezhető kategóriába, amelyek minimális erőfeszítéssel, például egy nyelvi modellnek adott egyszerű utasítással megtalálhatók.

Ezek javítását a lehető leghamarabb kiadják minden még támogatott főverzióhoz. A frissítésekkel egy időben biztonsági közlemények is megjelennek.

Luke de Wolf, a Bitcoin Infinity Show műsorvezetője és a Defending Bitcoin szerzője kedvezően fogadta a módosítást. Bár korábban nem értett egyet Poinsot biztonsági megközelítésével, ezt a változtatást jónak nevezte.

A többi hiba részleteit továbbra is súlyosság szerint hozzák nyilvánosságra

A többi sebezhetőségnél megmarad a súlyossághoz igazodó ütemezés. Az alacsony súlyosságú hibák részleteit a javítást tartalmazó főverzió megjelenése után két héttel hozzák nyilvánosságra.

A közepes és magas súlyosságú hibáknál az utolsó érintett kiadás támogatásának lezárása után két héttel teszik közzé a részleteket. Ez a támogatási határ rendszerint egy évvel a javítást tartalmazó új főverzió megjelenése után érkezik el.

A kritikus hibákra nem vonatkozik az általános szabályzat, mert ezek nagy valószínűséggel egyedi eljárást igényelnének.

A Bitcoin más szoftvereinél is megjelentek az AI segítségével készített hibajelentések

Az AI segítségével végzett hibakeresés a Bitcoin más szoftverprojektjeinél is megjelent. Augusztusban az önkéntes Bitcoin Red Team közel 5000 lehetséges problémát jelzett 390 projektben, de akkor a megállapításoknak csak körülbelül az ötödét sikerült reprodukálni.

Ugyanebben a hónapban a Core Lightning csomópontszoftver fejlesztői több, AI által készített sebezhetőségi jelentést kaptak. Arra kérték az üzemeltetőket, hogy frissítsenek, vagy kapcsolják le csomópontjaikat. A technikai részleteket két hétig nem hozták nyilvánosságra.

Cryptofalka vélemény
Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

Az AI-val könnyen feltárható hibáknál a gyors javítás a helyes biztonsági prioritás. A következő kiadásoknál azt figyeljük, mennyi idő telik el a javítás elkészülte és a támogatott verziók frissítése között. Csomópontot üzemeltető olvasóink számára a saját verziójukhoz tartozó biztonsági közlemény adhat támpontot a frissítés sürgősségéhez. A megközelítés értékét az igazolja majd, ha a régebbi, még támogatott kiadások használói is rövidebb ideig maradnak ismert hibával működő szoftveren.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A Bitcoin Core a Bitcoin hálózatához kapcsolódó, teljes csomópontként is futtatható nyílt forráskódú szoftver. Önállóan ellenőrzi, hogy a blokkok és tranzakciók megfelelnek-e a hálózat szabályainak.

A támogatás vége, angolul End of Life, az a pont, amely után egy adott szoftververzióhoz már nem vállalnak rendszeres karbantartást és biztonsági javításokat. Ez nem feltétlenül akadályozza meg a program további futtatását.

A reprodukálás során ellenőrzött körülmények között megismétlik a hibát kiváltó lépéseket. Ezzel ellenőrizhető, hogy a jelzett probléma ténylegesen előidézhető-e.

A fejlesztők ilyenkor egy újabb verzióhoz készített hibajavítást a régebbi kiadás kódjához igazítanak. Ezt backportnak hívják, és lehetővé teheti a hiba megszüntetését teljes főverzióváltás nélkül.

Források
Kapcsolódó hírek
További híreink