A Bitcoin Core biztonsági eljárásai változnak, hogy felgyorsítsák a könnyen felfedezhető sebezhetőségek javítását, többek között azokat is, amelyek egyszerű mesterségesintelligencia-promptokkal találhatók meg. Antoine Poinsot fejlesztő 2026. október 22-én jelentette be a frissítést, mondván, hogy a hosszú titoktartási időszakok kevés védelmet nyújtanak, ha a hibák könnyen újra felfedezhetők.
Főbb tudnivalók
- A könnyen felfedezhető hibákhoz a lehető leghamarabb javítás készül az összes karbantartott főverzióhoz.
- A biztonsági tájékoztatók ezekkel a frissítésekkel együtt jelennek meg, nem várnak a szokásos embargóidőszakok végéig.
- Más sebezhetőségekre továbbra is súlyosság szerinti közzétételi ütemezés vonatkozik, a kritikus hibákat pedig a szokásos eljáráson kívül kezelik.
Tartalomjegyzék
- Mit változtat a Bitcoin Core biztonsági szabályzata
- Miért késleltetheti a védelem bevezetését a hosszabb titoktartás
- Mely közzétételi ütemezések maradnak érvényben
- Összegzés
Mit változtat a Bitcoin Core biztonsági szabályzata
A felülvizsgált Bitcoin Core sebezhetőség-közzétételi szabályzat külön eljárást vezet be az olyan hibákra, amelyek minimális erőfeszítéssel, például egy egyszerű, nagy nyelvi modellnek szóló prompttal felfedezhetők. Ezekhez a sebezhetőségekhez a projekt a lehető leghamarabb pontkiadást tesz közzé a javítással minden karbantartott főverzióhoz, biztonsági tájékoztató kíséretében.
A különbségtétel alapja az, hogy mások milyen könnyen fedezhetnék fel a hibát, nem pusztán annak súlyossága. A vállalás a karbantartott verziókra is korlátozódik: a szabályzat nem ígér javítást minden régebbi Bitcoin Core-kiadáshoz.
| Tétel | Részletek |
|---|---|
| Kritikus | Veszélyezteti a teljes Bitcoin-hálózat alapvető biztonságát és integritását. |
| Magas | Jelentős hatással van a csomópontokra vagy a hálózatra, jellemzően alapértelmezett konfigurációk mellett, távolról végrehajtható támadással. |
| Közepes | Érezhetően rontja a teljesítményt vagy a funkcionalitást, de a hatóköre vagy kihasználhatósága korlátozott. |
| Alacsony | Nehéz kihasználni, vagy csak csekély hatással van a csomópont működésére. |
Miért késleltetheti a védelem bevezetését a hosszabb titoktartás
A Bitcoin Development levelezőlistára küldött üzenetében Poinsot kifejtette, hogy a hosszú közzétételi embargók hagyományosan időt adtak a felhasználóknak a frissítésre, mielőtt a sebezhetőségek részletei nyilvánosságra kerültek. A titoktartás fenntartása általában azt jelentette, hogy a javításokat nem lehetett visszaportolni régebbi verziókra, így a felhasználóknak a következő főverzió megjelenésére kellett várniuk.
Elmondása szerint a nagy nyelvi modellek megváltoztatták ezt az egyensúlyt egyes hibák esetében, mivel sokkal könnyebbé vált azok újbóli felfedezése. „Az embargóidőszak alig ér valamit, viszont késlelteti a javított kiadás elérhetőségét” – mondta Poinsot.
A gyakorlatban ez azt jelenti, hogy a támogatott főverziókat használók hamarabb kaphatnak célzott frissítést, miközben a kísérő tájékoztatóval egy időben nyilvánosságra kerül a biztonsági probléma is.
Mely közzétételi ütemezések maradnak érvényben
A könnyen felfedezhető kategórián kívüli sebezhetőségeknél az alacsony súlyosságú problémákat a javítást tartalmazó főverzió megjelenése után két héttel hozzák nyilvánosságra. A közepes és magas súlyosságú problémákat két héttel azután teszik közzé, hogy az utolsó érintett kiadás eléri az életciklusa végét – ez hozzávetőleg egy évvel a javítást tartalmazó főverzió első megjelenése után történik.
A szabályzat azt is előírja, hogy két héttel az embargó alatt álló sebezhetőség részleteinek közzététele előtt előzetes bejelentést kell kiadni. A kritikus hibák kívül esnek a szokásos szabályzaton, mivel kezelésük nagy valószínűséggel eseti eljárást igényel.
Összegzés
A frissítés szűkíti a titoktartás szerepét, ha egy hiba könnyen újra felfedezhető. A következő végrehajtási lépés a feltételeknek megfelelő javítások és a kísérő tájékoztatók közzététele a karbantartott főverziókhoz; a szabályzat nem határoz meg konkrét megjelenési dátumot.
További hírek
Felelősségkizárás
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, kamatlábak és gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
