Phần mềm cho phép người dùng tự độc lập xác minh các khoản thanh toán Bitcoin đang nhận được một bản cập nhật nhằm tăng tốc các hoạt động kiểm tra đó và khắc phục các lỗi bảo mật, với mục tiêu phát hành vào tháng 10.
Bitcoin Core 32.0 đã bước vào giai đoạn thử nghiệm ứng cử viên phát hành vào thứ Hai, theo lịch trình của dự án. Các nhà phát triển đang đặt mục tiêu ngày 10 tháng 10 để đưa ra phiên bản hoàn chỉnh, mặc dù việc thử nghiệm có thể thay đổi thời hạn đó.
Bitcoin Core cho phép máy tính xác minh các giao dịch và khối Bitcoin. Bản cập nhật chủ yếu ảnh hưởng đến các nhà điều hành node và nhà phát triển sử dụng phần mềm để chạy ví và các dịch vụ khác.
Theo ghi chú phát hành dự thảo, bản cập nhật có thể tăng tốc độ kiểm tra khối bằng cách đọc thông tin cơ sở dữ liệu song song, mà không làm thay đổi tốc độ Bitcoin tạo ra các khối. Bốn lệnh ví cũng sẽ mặc định sử dụng định dạng mới hơn để trao đổi các giao dịch đã ký một phần giữa ví và thiết bị ký, mặc dù các ứng dụng vẫn có thể yêu cầu phiên bản cũ hơn.
Một bản vá bảo mật ngăn chặn các tên ví được tạo thủ công kích hoạt các lệnh trên máy tính của một node. Lỗ hổng này ảnh hưởng đến các hệ thống không phải Windows, nơi một người dùng đã xác thực có thể tạo ví và tính năng walletnotify được cấu hình để chạy các lệnh khi các giao dịch ví xảy ra.
Một bản vá riêng biệt giải quyết việc sử dụng bộ nhớ quá mức trong máy chủ HTTP mới, vốn xử lý các yêu cầu từ các ứng dụng được kết nối.
Matthew Zipkin, người đóng góp, đăng với tên pinheadmz, đã mô tả một “kịch bản cạn kiệt bộ nhớ” trong đề xuất vá lỗi của mình. Đánh giá ban đầu của anh ấy giới hạn rủi ro cho các client đã được xác thực.
Zipkin cho biết anh đã tìm thấy lỗ hổng này khi kiểm tra máy chủ HTTP mới của Bitcoin Core với Kimi K3, một mô hình AI cũng được nhóm Bitcoin Red Team sử dụng để tìm kiếm các lỗ hổng trong phần mềm Bitcoin. Anh giải thích rằng một bản sửa lỗi trước đó đã giải quyết một phần vấn đề, nhưng vẫn còn một cách để làm cạn kiệt bộ nhớ khả dụng của máy tính – một tình trạng “OOM” hay hết bộ nhớ.
Trong quá trình xem xét bản vá đó, người dùng GitHub jeanpablojp phát hiện rằng các yêu cầu không có thông tin xác thực cũng có thể gây ra tăng trưởng bộ nhớ khi giao diện REST được bật. Sau khi Zipkin sửa đổi bản vá, người đánh giá báo cáo rằng 16 kết nối không được xác thực đã gây ra khoảng 3 MB tăng trưởng bộ nhớ trong 90 giây, so với 3.2 GB trước đó.
Bản vá đã được hợp nhất vào ngày 5 tháng 9 cho Bitcoin Core 32.0 như một phần của công việc liên tục nhằm cải thiện bảo mật của phần mềm.
Các nhà phát triển phần mềm Bitcoin khác cũng đã giải quyết các lỗ hổng riêng biệt trong những tuần gần đây. Nhà sản xuất ví cứng BitBox đã vá hai lỗ hổng firmware nghiêm trọng vào tháng 8, báo cáo không có bằng chứng nào về việc bị khai thác. Các nhà phát triển phần mềm thanh toán Core Lightning cũng đã cảnh báo các nhà điều hành node về các lỗ hổng đã được xác nhận trong khi chuẩn bị các bản sửa lỗi.
BTC