Bitcoin Core, Yapay Zeka Taramasının Bulduğu Üç Hatayı Açıklamak İçin Olağan Ambargoyu Atladı

Bitcoin Core, son yamalı sürümlerinin yayınlandığı gün olan 28 Ekim'de, alışılagelmiş ambargosunu atlayarak üç güvenlik duyurusu yayınladı.

Duyurulara göre, her üç sorun da Spiral'da Elias Rohrer'in yönettiği Project Loupe tarafından yapılan otomatik bir LLM taramasında ortaya çıktı. Geliştirici Gregory Sanders bulguları doğruladı ve projenin güvenlik ekibine iletti. Duyurular, taramanın arkasındaki yapay zeka modelinin adını vermiyor. Spiral ve Block, Mayıs ayında açık kaynaklı bitcoin projeleri için ücretsiz bir tarayıcı olarak Loupe'u başlattı ve Bitcoin Core ilk test projeleri arasında yer aldı.

Ücretsiz Unchained Daily bülteni ile Unchained'in kripto haberlerini gelen kutunuza alın.

What the Bugs Do

Medium derece olarak sınıflandırılan ilk hata, Linux dışındaki düğümleri etkiliyor: TCP acil verisi gönderen bir eş, düğümün kuyruğa alınmış gelen veri sınırını aşabiliyor. Duyuruda, "kötü niyetli bir eşin, bağlı olduğu herhangi bir Windows, macOS veya BSD düğümünü kolayca çökertebileceği" belirtildi. Linux düğümleri farklı bir soket arka ucu kullandığı için etkilenmiyor. Loupe sorunu 23 Ekim'de işaretledi.

İkinci bir Medium hata, kötü niyetli bir eşin BIP 31 nonce'lu ping'leri desteklemediğini iddia etmesine izin veriyordu; böylece giden mesaj kuyruğu büyümeye devam ederken düğüm bağlantıyı asla kesmiyordu. Bellek kullanımı, gelen eş başına saatte 2MB ve giden eş başına saatte 5MB'a kadar tırmanabiliyordu. Loupe bunu 15 Eylül'de raporladı ve geliştirici L0rinc, 21 Eylül'de Sanders'a bağımsız olarak bildirdi.