TL;DR: বিটকয়েন কোর সহজেই পুনরায় আবিষ্কারযোগ্য ভাল্টিনিটির জন্য দ্রুততর সমাধান এবং প্রকাশ গ্রহণ করেছে, যা এআই দিয়েও করা যায়। অন্যান্য সিকিউরিটি ফ্লসের জন্য দীর্ঘতর নিষেধাজ্ঞা এখনও উপলব্ধ।
বিটকয়েন কোর একজন আক্রমণকারীর দ্বারা কম প্রয়াসে আবিষ্কৃত নিরাপত্তা ত্রুটি সমাধানের জন্য সময়সূচী পরিবর্তন করছে। ব্যবহারিক প্রশ্ন হলো, যখন সফটওয়্যার প্রায় তাৎক্ষণিকভাবে একটি বাগ পুনরায় আবিষ্কার করতে পারে, তখন একটি বাগের ব্যাখ্যা দেওয়ার জন্য অপেক্ষা করা কি এখনও ব্যবহারকারীদের সুরক্ষিত রাখে?
অক্টোবর ২২-এ একীভূত একটি নীতিগত আপডেট এই কেসগুলির জন্য একটি দ্রুততর পথ তৈরি করে। ডেভেলপার অ্যান্টোয়েন পয়নসোট যুক্তি দেন যে বড় ভাষা মডেলগুলি কিছু সমস্যা খুঁজে পাওয়াকে সহজ করেছে, যার মধ্যে কম মনোযোগ আকর্ষণের উদ্দেশ্যে নির্ধারিত সমাধানগুলিও চিহ্নিত করা অন্তর্ভুক্ত।
এটি বিটকয়েন সফটওয়্যার রক্ষণাবেক্ষণকারীদের জন্য একটি কঠিন পছন্দ তৈরি করে: বিস্তারিত গোপন রাখলে আপগ্রেডের সময় পাওয়া যায়, কিন্তু একটি ব্যবহারযোগ্য প্যাচ দেরি করলে অপারেটরদেরও ঝুঁকিতে ফেলা যায়।
সহজেই পুনরায় আবিষ্কৃত ত্রুটিগুলির জন্য দ্রুত রিলিজ
আপডেট করা প্রকাশ নীতি ডেভেলপারদের একটি প্রতিবেদিত ভালনারেবিলিটি সহজেই আবিষ্কারযোগ্য হিসাবে শ্রেণীবদ্ধ করতে দেয়। একটি সাধারণ AI প্রম্পট একটি উদাহরণ; এই শ্রেণীতে অন্যান্য উপায়ে ন্যূনতম প্রচেষ্টায় পাওয়া সমস্যাগুলিও অন্তর্ভুক্ত থাকে।
এই ভালনারেবিলিটির জন্য, মেইনটেইনাররা প্রতিটি সমর্থিত মেজর ভার্সনের জন্য যত দ্রুত সম্ভব একটি ফিক্স জারি করার পরিকল্পনা করছেন, যার সাথে একটি সিকিউরিটি অ্যাডভাইজারি অনুবর্তন করবে। এই কেসগুলি সাধারণত গুরুত্বের সাথে যুক্ত এমবারগোকে বাইপাস করে।
একটি এক্সচেঞ্জ বা পেমেন্ট ব্যবসার জন্য যা নিজস্ব নোড চালায়, এই পার্থক্যটি গুরুত্বপূর্ণ। একটি পয়েন্ট রিলিজ পরবর্তী প্রধান সফটওয়্যার ভার্সনের জন্য অপেক্ষা করার প্রয়োজন ছাড়াই একটি লক্ষ্যযুক্ত সংশোধন প্রদান করতে পারে। একটি পরামর্শ অপারেটরকে সিদ্ধান্ত নিতে সাহায্য করে যে তাদের বিশেষ কনফিগারেশনটি প্রভাবিত হয়েছে কিনা।
অন্যান্য প্রকাশের নিয়ম অপরিবর্তিত থাকে। নিম্ন-গুরুত্বের সমস্যাগুলি সাধারণত সংশোধন সহ একটি প্রধান রিলিজের দুই সপ্তাহ পরে প্রকাশিত হয়। মধ্যম- এবং উচ্চ-গুরুত্বের সমস্যাগুলি সাধারণত শেষ প্রভাবিত সংস্করণটির সমর্থন জীবনকাল শেষ হওয়ার দুই সপ্তাহ পরে অপেক্ষা করে। গুরুতর ভাইরাসগুলির জন্য এখনও ব্যক্তিগত পরিচালনা প্রয়োজন।
কম গোপনীয়তা মানে কম পরীক্ষার সময়
পরিবর্তনের সাথে সংযুক্ত আলোচনাটি পরিষ্কারভাবে বুঝিয়ে দেয় যে গতির একটি খরচ রয়েছে। পয়নসো উল্লেখ করেন যে ত্বরিত প্রতিকারগুলি ব্যবহারকারীদের কাছে পৌঁছানোর আগে ডেভেলপমেন্ট ব্রাঞ্চে কম সময় কাটাবে। তাই ডেভেলপারদের একটি ত্রুটি প্রকাশের ঝুঁকির সাথে একটি দোষপূর্ণ প্রতিকার চালু করার ঝুঁকির তুলনা করতে হবে।
কাস্টডি প্রদানকারী ব্যবসাগুলির জন্য প্রাপ্ত কার্যকরী পাঠ হল যে, প্যাচ প্রস্তুতি কী সুরক্ষার সাথে একই স্তরে অবস্থিত হওয়া উচিত। সফটওয়্যারের বর্তমান ভার্সনের তালিকা আপডেট রাখা, এই ভার্সনগুলির উপর কোন সেবাগুলি নির্ভরশীল তা বুঝা এবং নিয়ন্ত্রিত আপগ্রেড প্রক্রিয়া রাখা একটি সংক্ষিপ্ত নোটিশ পিরিয়ডকে ব্যবস্থাপনা করতে সহজতর করে।
ঘোষণাটি নিজেই বিটকয়েন নেটওয়ার্কের উপর একটি নতুন আক্রমণের পরিচয় দেয় না। এটি একটি সংজ্ঞায়িত সফটওয়্যার সমস্যার শ্রেণীকে কীভাবে পরিচালনা করা হবে তা পরিবর্তন করে। তাই পাঠকদের উচিত একটি সংশোধিত নিরাপত্তা প্রক্রিয়াকে কয়েনগুলি চুরি হয়েছে বা সমঝোতা নিয়মগুলি ব্যর্থ হয়েছে এমন প্রমাণ থেকে পৃথক করে দেখা।
এর গুরুত্ব সংকীর্ণ এবং ব্যবহারিক: যখন আক্রমণকারীরা সস্তায় একটি দুর্বলতা পুনরায় আবিষ্কার করতে পারে, তখন অপরিবর্তিত সফটওয়্যারে ব্যবহারকারীদের রাখা যৌক্তিক হয়ে উঠে না। প্রতিক্রিয়াটি একটি মেরামতকে তাদের হাতে আগেই পৌঁছানোর দিকে সরে যায়, যখন বাকি বাণিজ্যিক সমঝোতাগুলি দৃশ্যমান করা হয়।
সংবাদ দপ্তর কর্তৃক লিখিত এবং সম্পাদিত স্যামুয়েল রে।