Bitcoin Core की सुरक्षा प्रक्रियाओं में ऐसे कमजोरियों के सुधार तेज़ करने के लिए बदलाव किए जा रहे हैं, जिन्हें खोजना आसान है—जिनमें साधारण कृत्रिम बुद्धिमत्ता प्रॉम्प्ट के ज़रिये खोजी जा सकने वाली कमजोरियाँ भी शामिल हैं। डेवलपर Antoine Poinsot ने 22 अक्टूबर, 2026 को इस अपडेट की घोषणा करते हुए कहा कि जब खामियों को आसानी से फिर से खोजा जा सकता है, तब लंबे गोपनीयता-अवधि से बहुत कम सुरक्षा मिलती है।
मुख्य बातें
- आसानी से खोजी जा सकने वाली खामियों के लिए सभी अनुरक्षित प्रमुख संस्करणों में जल्द से जल्द सुधार जारी किए जाएंगे।
- मानक प्रतिबंध-अवधियों के पूरा होने की प्रतीक्षा करने के बजाय, इन अपडेट के साथ सुरक्षा चेतावनियाँ भी जारी की जाएंगी।
- अन्य कमजोरियों के लिए गंभीरता-आधारित प्रकटीकरण समय-सारिणी लागू रहेगी, जबकि गंभीरतम बगों को मानक प्रक्रिया से अलग संभाला जाएगा।
विषय-सूची
- Bitcoin Core की सुरक्षा में बदलाव क्या करता है
- लंबी गोपनीयता सुरक्षा में देरी क्यों कर सकती है
- कौन-सी प्रकटीकरण समय-सारिणियाँ लागू रहेंगी
- निष्कर्ष
Bitcoin Core की सुरक्षा में बदलाव क्या करता है
संशोधित Bitcoin Core की भेद्यता प्रकटीकरण नीति उन खामियों के लिए एक अलग प्रक्रिया शुरू करती है जिन्हें बहुत कम प्रयास से खोजा जा सकता है, उदाहरण के लिए किसी बड़े भाषा मॉडल को साधारण प्रॉम्प्ट देकर। ऐसी कमजोरियों के लिए, परियोजना हर अनुरक्षित प्रमुख संस्करण हेतु सुधार वाला पॉइंट रिलीज़ जल्द से जल्द जारी करेगी, साथ ही सुरक्षा चेतावनी भी प्रकाशित करेगी।
यह अंतर इस बात पर निर्भर करता है कि कोई दूसरा व्यक्ति खामी को कितनी आसानी से खोज सकता है, न कि केवल उसकी गंभीरता पर। यह प्रतिबद्धता अनुरक्षित संस्करणों तक भी सीमित है: नीति हर पुराने Bitcoin Core रिलीज़ के लिए सुधार का वादा नहीं करती।
| मद | विवरण |
|---|---|
| गंभीरतम | पूरे Bitcoin नेटवर्क की मूलभूत सुरक्षा और अखंडता को खतरे में डालता है। |
| उच्च | नोड या नेटवर्क को काफी प्रभावित करता है, आमतौर पर डिफ़ॉल्ट कॉन्फ़िगरेशन में दूरस्थ रूप से शोषण किए जाने के ज़रिये। |
| मध्यम | प्रदर्शन या कार्यक्षमता को उल्लेखनीय रूप से घटाता है, लेकिन इसका दायरा या शोषण की संभावना सीमित होती है। |
| निम्न | इसका शोषण करना कठिन होता है या नोड के संचालन पर इसका मामूली असर पड़ता है। |
लंबी गोपनीयता सुरक्षा में देरी क्यों कर सकती है
Bitcoin Development Mailing List पर अपने संदेश में Poinsot ने बताया कि प्रकटीकरण पर लंबे प्रतिबंध पारंपरिक रूप से उपयोगकर्ताओं को भेद्यता का विवरण सार्वजनिक होने से पहले अपग्रेड करने का समय देते थे। गोपनीयता बनाए रखने का आम तौर पर यह अर्थ था कि सुधारों को पुराने संस्करणों में बैकपोर्ट नहीं किया जा सकता था, जिससे उपयोगकर्ताओं को अगली प्रमुख रिलीज़ का इंतज़ार करना पड़ता था।
उन्होंने कहा कि कुछ बगों के मामले में बड़े भाषा मॉडल ने इस संतुलन को बदल दिया है, क्योंकि उन्हें दोबारा खोज पाना बहुत आसान हो गया है। Poinsot ने कहा, “प्रतिबंध-अवधि से बहुत कम लाभ होता है, लेकिन इससे सुधार वाला रिलीज़ उपलब्ध होने में देरी होती है।”
व्यावहारिक बदलाव यह है कि समर्थित प्रमुख संस्करणों के उपयोगकर्ताओं को लक्षित अपडेट जल्दी मिल सकता है, जबकि साथ में जारी चेतावनी सुरक्षा समस्या को उसी समय सार्वजनिक कर देती है।
कौन-सी प्रकटीकरण समय-सारिणियाँ लागू रहेंगी
आसानी से खोजी जा सकने वाली श्रेणी से बाहर की कमजोरियों के लिए, कम गंभीरता वाली समस्याओं का प्रकटीकरण सुधार वाले प्रमुख संस्करण के जारी होने के दो सप्ताह बाद किया जाएगा। मध्यम और उच्च गंभीरता वाली समस्याओं का प्रकटीकरण तब किया जाएगा, जब प्रभावित अंतिम रिलीज़ का जीवन-चक्र समाप्त हो जाएगा—यह सुधार वाले प्रमुख संस्करण के पहली बार जारी होने के लगभग एक वर्ष बाद होगा।
नीति में यह भी प्रावधान है कि प्रतिबंधित भेद्यता का विवरण जारी होने से दो सप्ताह पहले उसकी पूर्व-घोषणा की जाएगी। गंभीरतम बग मानक नीति के दायरे से बाहर रहते हैं, क्योंकि उनके लिए संभवतः अलग से तय की गई प्रक्रिया की ज़रूरत होगी।
निष्कर्ष
यह अपडेट उन मामलों में गोपनीयता की भूमिका सीमित करता है, जहाँ किसी खामी को फिर से खोजना आसान हो। कार्यान्वयन का अगला कदम अनुरक्षित प्रमुख संस्करणों में पात्र सुधार और उनसे जुड़ी चेतावनियाँ प्रकाशित करना है; नीति कोई विशिष्ट रिलीज़ तारीख तय नहीं करती।
और खबरें पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर-संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से पुष्टि करें और आवश्यकता पड़ने पर किसी योग्य विशेषज्ञ से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन की अनुशंसा नहीं है।
