Bitcoin Core AI сканермен табылған үш осалдықты жариялады

Bitcoin Core жасанды интеллект негізінде жүргізілген сканерлеу арқылы табылған үш осалдықты анықтады. Олардың бірі Windows, macOS немесе BSD жүйелеріндегі Bitcoin түйініне қосылған кез келген компьютердің жад толғанша деректермен толтырып, оны істен шығаруға мүмкіндік берді. Бұл туралы CoinDesk хабарлады.

Бұл осалдық жасанды интеллект сканерлеуі арқылы 23 қазанда анықталды, әзірлеушілер оны сол күні растады, 27 қазанда түзетулер шығарды және сәрсенбіде сол сканерлеуден шыққан тағы екі қателікпен бірге мәліметтерді жариялады.

Түйін - бұл әрбір Bitcoin транзакциясын тексеріп, тарататын бағдарлама; Bitcoin Core түйіндер үшін ең кең таралған бағдарламалық жасақтама болып табылады. Өткен аптаға дейін әзірлеушілер орташа қауіпті осалдықтарды бір жылға дейін құпия сақтап, операторларға шабуылдаушылар қайдан іздеу керектігін үйренгенге дейін жаңартуға мүмкіндік берді. 22 қазанда жоба "оңай анықталатын" деп санайтын қателерге арналған ереже өзгертілді: олардың түзетулері енді барлық қолдау көрсетілетін нұсқалар үшін мүмкіндігінше тезірек жария етіледі.

Үш қателіктің барлығы Bitcoin Core кодын тіл үлгісін қолдана отырып тексерген автоматтандырылған сканерлеу арқылы табылды. Әрбір табылған нәрсе қауіпсіздік тобына жіберілмес бұрын адам арқылы тексерілді.

Екінші және үшінші осалдықтар

Екінші қате ережелердің неге өзгертілгенін көрсетеді. Сканерлеу оны 15 қыркүйекте хабарлады, ал алты күннен кейін басқа әзірлеуші сол мәселені тәуелсіз түрде тапты. Осалдық қосылған түйінге ескірген протокол нұсқасында жұмыс істеп тұрғанын мәлімдеуге және содан кейін тоқтап қалуға мүмкіндік берді: хабарламалар құрбанның жадында әрбір кіріс қосылымы үшін сағатына 2 МБ-қа дейін және әрбір шығыс қосылымы үшін сағатына 5 МБ-қа дейін жиналды.

Үшінші қате, төмен ауырлықтағы, үш рет пайда болды: сканерлеуде және тамызда және 23 қазанда екі бөлек әзірлеуші есептерінде. Майнер желі бірнеше соңғы блоктарды бәсекелес жиынтықпен ауыстырған кезде түйін қайта ұйымдастыру үшін сақтайтын файлдарды толтыратын блоктар құра алады. 64-биттік машиналарда шабуыл желінің барлық блок өндірісінің шамамен бір айын алатын еді. Windows және 32-биттік жүйелерде түйін толықтай істен шығуы мүмкін, және "қайта іске қосу көмектеспейді," деп хабарландыруда айтылған. 32-биттік машиналардағы немесе ескі FAT32 дискілеріндегі блоктары бар түйіндер түзетуден кейін де осал болып қалады.

Шығарылым ескертпелерінде 30.0 нұсқасында түзетілген тағы үш орташа және жоғары ауырлықтағы қателер екі аптадан кейін жарияланатыны көрсетілген.