🛠 Год молчания о найденной уязвимости больше не защищает биткоин, и в Bitcoin Core это признали
22 октября разработчики
изменили политику раскрытия уязвимостей. Появилась отдельная категория «легко обнаружимых» ошибок:
Уязвимости, которые можно найти с минимальными усилиями, например простым запросом к LLM
По таким ошибкам исправление выпускают сразу для всех поддерживаемых версий, вместе с бюллетенем безопасности. Раньше баг средней или высокой опасности держали в секрете, пока последняя затронутая версия не выйдет из поддержки, то есть примерно год.
Автор изменения Антуан Пуансо
объяснил его прямо: языковые модели резко снизили порог, чтобы найти некоторые классы ошибок или распознать в коде тихое исправление.
Решение правильное. Эмбарго имело смысл, пока найти баг было трудно: закрыли без шума, выждали, рассказали. Если ту же ошибку за вечер найдёт любой, кто умеет составить запрос, молчание защищает уже не пользователей, а только видимость порядка.
Цену разработчики тоже назвали: такие исправления пройдут меньше тестов перед выпуском. Критические баги с кражей монет на уровне протокола, лишней эмиссией или расколом сети по-прежнему разбирают в индивидуальном порядке.
Если у тебя своя нода, бюллетени Bitcoin Core теперь стоит читать в день выхода, а точечные обновления не откладывать на месяцы.
#Биткоин #Кибербезопасность
📈
Bybit — бонусы до $30 000 · партнёрская ссылка
🔗 Мои каналы:
Youtube •
X •
Сайт
