Bitcoin Cores sikkerhedsprocedurer ændres for at fremskynde rettelser af sårbarheder, der er lette at opdage, herunder ved hjælp af enkle prompts til kunstig intelligens. Udvikleren Antoine Poinsot offentliggjorde opdateringen den 22. oktober 2026 og sagde, at lange perioder med hemmeligholdelse giver ringe beskyttelse, når fejl let kan findes igen.
Vigtigste pointer
- Fejl, der er lette at opdage, vil hurtigst muligt blive rettet i alle vedligeholdte større versioner.
- Sikkerhedsadvarsler vil blive udsendt sammen med disse opdateringer i stedet for at afvente de sædvanlige embargo-perioder.
- Andre sårbarheder følger fortsat offentliggørelsesplaner baseret på alvorlighedsgrad, mens kritiske fejl håndteres uden for standardprocessen.
Indholdsfortegnelse
- Hvad ændringen af Bitcoin Cores sikkerhedspolitik indebærer
- Hvorfor længere hemmeligholdelse kan forsinke beskyttelsen
- Hvilke tidsplaner for offentliggørelse der fortsat gælder
- Konklusion
Hvad ændringen af Bitcoin Cores sikkerhedspolitik indebærer
Den reviderede politik for offentliggørelse af sårbarheder i Bitcoin Core indfører en særskilt proces for fejl, der kan opdages med en minimal indsats, eksempelvis ved hjælp af en enkel prompt til en stor sprogmodel. For disse sårbarheder vil projektet hurtigst muligt udgive en punktversion med rettelsen til hver vedligeholdt større version sammen med en sikkerhedsadvarsel.
Skellet afhænger af, hvor let andre kan opdage fejlen, og ikke blot af dens alvorlighedsgrad. Forpligtelsen gælder desuden kun vedligeholdte versioner: Politikken lover ikke rettelser til alle ældre udgaver af Bitcoin Core.
| Element | Detaljer |
|---|---|
| Kritisk | Truer hele Bitcoin-netværkets grundlæggende sikkerhed og integritet. |
| Høj | Påvirker noder eller netværket betydeligt, typisk gennem fjernudnyttelse med standardkonfigurationer. |
| Middel | Forringer ydeevne eller funktionalitet mærkbart, men har et begrænset omfang eller er vanskelig at udnytte. |
| Lav | Er vanskelig at udnytte eller har en mindre indvirkning på en nodes drift. |
Hvorfor længere hemmeligholdelse kan forsinke beskyttelsen
I sin besked til Bitcoin Development Mailing List forklarede Poinsot, at lange embargoer for offentliggørelse traditionelt gav brugerne tid til at opdatere, før oplysninger om sårbarheder blev offentlige. For at bevare hemmeligholdelsen kunne rettelser generelt ikke backporteres til ældre versioner, så brugerne måtte vente på den næste større version.
Store sprogmodeller har ændret denne afvejning for visse fejl, sagde han, fordi det er blevet langt lettere at finde dem igen. »Embargoperioden udretter ikke meget, men forsinker tilgængeligheden af en rettet version,« sagde Poinsot.
I praksis betyder ændringen, at brugere af understøttede større versioner kan få en målrettet opdatering hurtigere, mens den tilhørende sikkerhedsadvarsel offentliggør sikkerhedsproblemet samtidig.
Hvilke tidsplaner for offentliggørelse der fortsat gælder
For sårbarheder, der ikke tilhører kategorien, som er let at opdage, offentliggøres problemer med lav alvorlighedsgrad to uger efter udgivelsen af en større version med rettelsen. Problemer med middel og høj alvorlighedsgrad offentliggøres to uger efter, at den sidste berørte version når end of life – cirka et år efter, at den større version med rettelsen først udkommer.
Politikken indeholder også mulighed for en forhåndsmeddelelse to uger før oplysninger om en sårbarhed under embargo offentliggøres. Kritiske fejl er fortsat undtaget fra standardpolitikken, da de sandsynligvis vil kræve en ad hoc-procedure.
Konklusion
Opdateringen begrænser brugen af hemmeligholdelse, når en fejl er let at finde igen. Det næste skridt i implementeringen er offentliggørelse af kvalificerende rettelser og tilhørende sikkerhedsadvarsler på tværs af vedligeholdte større versioner; politikken fastsætter ikke en bestemt udgivelsesdato.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne artikel fra FinanceVelix giver generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
