Sikkerhetsprosedyrene i Bitcoin Core endres for å fremskynde retting av sårbarheter som er enkle å oppdage, også ved hjelp av enkle spørsmål til kunstig intelligens. Utvikler Antoine Poinsot kunngjorde oppdateringen 22. oktober 2026 og sa at lange perioder med hemmelighold gir liten beskyttelse når feil lett kan oppdages på nytt.
Viktige punkter
- Feil som er enkle å oppdage, skal rettes i alle vedlikeholdte hovedversjoner så snart som mulig.
- Sikkerhetsvarsler skal følge disse oppdateringene, i stedet for å vente til standardperiodene med publiseringsforbud er over.
- Andre sårbarheter følger fortsatt publiseringsplaner basert på alvorlighetsgrad, mens kritiske feil håndteres utenfor standardprosessen.
Innholdsfortegnelse
- Hva endringen i Bitcoin Cores sikkerhetspolicy innebærer
- Hvorfor lengre hemmelighold kan forsinke beskyttelsen
- Hvilke publiseringsplaner som fortsatt gjelder
- Konklusjon
Hva endringen i Bitcoin Cores sikkerhetspolicy innebærer
Den reviderte policyen for offentliggjøring av sårbarheter i Bitcoin Core innfører en egen prosess for feil som kan oppdages med minimal innsats, for eksempel ved hjelp av en enkel forespørsel til en stor språkmodell. For slike sårbarheter skal prosjektet så snart som mulig publisere en punktutgivelse med rettingen for hver vedlikeholdte hovedversjon, sammen med et sikkerhetsvarsel.
Skillet avhenger av hvor enkelt andre kan finne feilen, ikke bare hvor alvorlig den er. Forpliktelsen gjelder dessuten bare vedlikeholdte versjoner: Policyen lover ikke rettinger for alle eldre utgaver av Bitcoin Core.
| Element | Detaljer |
|---|---|
| Kritisk | Truer den grunnleggende sikkerheten og integriteten til hele Bitcoin-nettverket. |
| Høy | Påvirker noder eller nettverket betydelig, vanligvis gjennom fjernutnyttelse med standardkonfigurasjoner. |
| Middels | Forringer ytelse eller funksjonalitet merkbart, men har begrenset omfang eller begrensede muligheter for utnyttelse. |
| Lav | Er vanskelig å utnytte eller har liten innvirkning på driften av en node. |
Hvorfor lengre hemmelighold kan forsinke beskyttelsen
I meldingen sin til Bitcoin Development Mailing List forklarte Poinsot at lange publiseringsforbud tradisjonelt ga brukerne tid til å oppgradere før detaljer om sårbarheten ble offentlige. Hemmelighold innebar som regel at rettinger ikke kunne tilbakeføres til eldre versjoner, slik at brukerne måtte vente på neste hovedutgivelse.
Store språkmodeller har endret denne avveiningen for enkelte feil, sa han, fordi det har blitt mye enklere å oppdage dem på nytt. «Publiseringsforbudet oppnår lite, men forsinker tilgjengeligheten av en utgivelse med rettingen», sa Poinsot.
I praksis betyr endringen at brukere av støttede hovedversjoner kan få en målrettet oppdatering tidligere, samtidig som det tilhørende sikkerhetsvarselet offentliggjør sikkerhetsproblemet.
Hvilke publiseringsplaner som fortsatt gjelder
For sårbarheter som ikke tilhører kategorien feil som er enkle å oppdage, blir problemer med lav alvorlighetsgrad offentliggjort to uker etter at en hovedversjon med rettingen er utgitt. Problemer med middels og høy alvorlighetsgrad blir offentliggjort to uker etter at den siste berørte utgaven når slutten av levetiden – omtrent ett år etter at hovedversjonen med rettingen først blir tilgjengelig.
Policyen legger også opp til en forhåndsvarsling to uker før detaljer om en sårbarhet under publiseringsforbud blir offentliggjort. Kritiske feil omfattes fortsatt ikke av standardpolicyen, siden de mest sannsynlig vil kreve en særskilt prosedyre.
Konklusjon
Oppdateringen begrenser rollen hemmelighold spiller når en feil er enkel å oppdage på nytt. Neste steg i gjennomføringen er å publisere kvalifiserende rettinger og tilhørende varsler for vedlikeholdte hovedversjoner; policyen angir ingen konkret utgivelsesdato.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon på egen hånd, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.
