غيرت Bitcoin Core سياستها في الكشف عن الثغرات: اعترف المطورون بأن النماذج اللغوية الكبيرة جعلت بعض أخطاء البرمجيات سهلة الاكتشاف للغاية، ولم تعد الحظرات الطويلة توفر نفس الحماية.
في رسالة إلى قائمة البريد الإلكتروني لقائمة تطوير Bitcoin، أوضح مطور Bitcoin Core أنطوان بوانسو كيف كانت الممارسة السابقة تعمل. كانت الثغرات عادةً تحت حظر طويل للسماح للمستخدمين بتحديث قبل نشر التفاصيل. كان الحفاظ على السرية يعني أن الإصلاحات لا يمكن إعادة تطبيقها على الإصدارات القديمة، وكان على المستخدمين الانتظار للإصدار الرئيسي التالي. ومع ذلك، جعلت النماذج اللغوية بعض الأخطاء سهلة الاكتشاف لدرجة أن تأخير الإصلاحات لا يقدم فائدة تذكر.
قال بوانسو: "لا يحقق فترة الحظر سوى تأخير توفر الإصدار المثبت". "لذلك، نحن نقوم بتحديث سياسة الكشف لتأخذ هذا في الاعتبار."
بموجب السياسة الجديدة، سيتم إصلاح الثغرات التي تعتبر "سهلة الاكتشاف" في أسرع وقت ممكن في جميع الإصدارات الرئيسية المدعومة، وسيتم نشر الإرشادات الأمنية جنبًا إلى جنب مع التحديثات. تشمل هذه الفئة الأخطاء التي يمكن العثور عليها بجهد قليل، مثل من خلال استعلام بسيط لنموذج لغوي.
بالنسبة للثغرات الأخرى، يظل جدول الكشف مرتبطًا بالخطورة. سيتم الكشف عن الأخطاء ذات الخطورة المنخفضة بعد أسبوعين من إصدار النسخة الرئيسية مع الإصلاح. سيتم الكشف عن الثغرات ذات الخطورة المتوسطة والعالية بعد أسبوعين من نهاية حياة آخر إصدار متأثر، وعادةً ما يكون ذلك بعد عام من إصدار الإصلاح في نسخة رئيسية جديدة. لا تشمل السياسة القياسية الأخطاء الحرجة؛ وفقًا للمطورين، من المحتمل أن تتطلب إجراء منفصلًا.
وصف لوك دي وولف، مضيف برنامج Bitcoin Infinity ومؤلف "الدفاع عن البيتكوين"، التحديث بأنه خطوة جيدة، مشيرًا إلى أنه كان يختلف سابقًا مع نهج بوانسو في الأمان.
يأتي التغيير وسط الضغط الذي تفرضه أبحاث الذكاء الاصطناعي على المطورين في جميع أنحاء نظام البيتكوين. في أغسطس، أبلغ فريق Bitcoin Red Team التطوعي عن ما يقرب من 5,000 مشكلة محتملة في 390 مشروعًا، على الرغم من أنه لم يتم إعادة إنتاج سوى حوالي خمس النتائج في ذلك الوقت. في نفس الشهر، حث مطورو Core Lightning المشغلين على تحديث أو إيقاف تشغيل العقد بعد تلقيهم عدة تقارير عن ثغرات تم إنشاؤها بواسطة الذكاء الاصطناعي، مع حجب التفاصيل الفنية لمدة أسبوعين.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
