TL;DR: बिटकॉइन कोर ने उन वल्नरेबिलिटीज़ के लिए तेज़ सुधार और खुलासा अपनाया है जिन्हें आसानी से फिर से खोजा जा सकता है, जिसमें AI भी शामिल है। अन्य सुरक्षा दोषों के लिए अभी भी लंबे निषेधाज्ञा काल उपलब्ध हैं।
बिटकॉइन कोर, एक हमलावर द्वारा थोड़े प्रयास से खोजे जा सकने वाली सुरक्षा दोषों के साथ निपटने के लिए समयसूची बदल रहा है। व्यावहारिक प्रश्न यह है कि जब सॉफ्टवेयर लगभग तुरंत इस बग को फिर से खोज सकता है, तो एक बग की व्याख्या करने के लिए प्रतीक्षा करना अभी भी उपयोगकर्ताओं की सुरक्षा करता है?
22 अक्टूबर को एक नीति अद्यतन एकीकृत किया गया जिससे इन मामलों के लिए एक तेज़ मार्ग बन गया। डेवलपर एंटोआन पुआंसोट ने तर्क दिया कि बड़े भाषा मॉडल ने कुछ समस्याओं को खोजना आसान बना दिया है, जिसमें ऐसे समाधानों की पहचान शामिल है जिन्हें कम ध्यान आकर्षित करने के लिए डिज़ाइन किया गया था।
इससे बिटकॉइन सॉफ्टवेयर को बनाए रखने वालों के लिए एक कठिन चुनाव उत्पन्न होता है: विवरण छिपाने से अपग्रेड का समय मिल सकता है, लेकिन एक उपयोगयोग्य पैच को लंबित करने से ऑपरेटरों को खतरे में डाला जा सकता है।
आसानी से पुनः खोजे जा सकने वाली त्रुटियों के लिए तेज़ रिलीज़
अद्यतन अनुपालन नीति विकासकों को एक रिपोर्ट की गई कमजोरी को आसानी से खोजने योग्य के रूप में वर्गीकृत करने की अनुमति देती है। एक साधारण AI प्रॉम्प्ट एक उदाहरण है; इस श्रेणी में अन्य साधनों के माध्यम से न्यूनतम प्रयास से पाए गए समस्याएँ भी शामिल हैं।
इन वुल्नरेबिलिटीज के लिए, मेंटेनर्स प्रत्येक सपोर्टेड मेजर वर्जन के लिए जल्द से जल्द एक फिक्स जारी करने की योजना बना रहे हैं, जिसके साथ एक सुरक्षा सलाह भी दी जाएगी। इन मामलों में गंभीरता से जुड़ी सामान्य एम्बार्गो को छोड़ दिया जाता है।
एक एक्सचेंज या भुगतान व्यवसाय के लिए जो अपना नोड चला रहा है, इस अंतर का महत्व है। एक पॉइंट रिलीज़ अगले प्रमुख सॉफ्टवेयर संस्करण का इंतजार किए बिना एक लक्षित ठीक करने की सुविधा प्रदान कर सकती है। एक सलाह ऑपरेटर को यह भी निर्णय लेने में मदद करती है कि क्या उसकी विशिष्ट कॉन्फ़िगरेशन प्रभावित है।
अन्य उपयोग के नियम लागू रहते हैं। कम गंभीर मुद्दे सामान्यतः उस बड़े रिलीज के दो सप्ताह बाद सार्वजनिक हो जाते हैं जिसमें ठीक किया गया हो। मध्यम और उच्च गंभीरता वाले मुद्दे सामान्यतः तब तक प्रतीक्षा करते हैं जब तक कि प्रभावित अंतिम संस्करण का समर्थन समाप्त न हो जाए। गंभीर कमजोरियों के लिए अभी भी व्यक्तिगत प्रबंधन की आवश्यकता होती है।
कम गोपनीयता का अर्थ है कम परीक्षण समय
बदलाव के साथ आयी चर्चा स्पष्ट करती है कि गति की कीमत होती है। पॉइंसोट ने नोट किया कि त्वरित उपाय उपयोगकर्ताओं तक पहुँचने से पहले विकास शाखाओं में कम समय बिताएंगे। इसलिए डेवलपर्स को एक दोष को प्रकट होने के जोखिम के बराबर एक दोषपूर्ण ठीक करने के जोखिम का तौलना करना होगा।
सेवाएं प्रदान करने वाले व्यवसायों के लिए कस्टडी, संचालन का पाठ यह है कि पैच तैयारी कुंजी सुरक्षा के साथ समान स्थिति में होनी चाहिए। सॉफ्टवेयर संस्करणों का वर्तमान इन्वेंटरी बनाए रखना, जानना कि उन पर कौन सी सेवाएं निर्भर करती हैं और एक नियंत्रित अपग्रेड प्रक्रिया रखना एक छोटी सूचना अवधि को प्रबंधित करने में सहायक हो सकता है।
घोषणा स्वयं बिटकॉइन नेटवर्क पर किसी नए हमले की पहचान नहीं करती। यह एक परिभाषित सॉफ्टवेयर समस्या की श्रेणि को कैसे संभाला जाएगा, इसे बदल देती है। इसलिए पाठकों को एक सुधारित सुरक्षा प्रक्रिया को यह साबित करने से अलग रखना चाहिए कि कोइन चुरा लिए गए हैं या समझौता नियम विफल हो गए हैं।
इसका महत्व संकीर्ण और अधिक व्यावहारिक है: जब हमलावर एक कमजोरी को सस्ते में फिर से खोज सकते हैं, तो उपयोगकर्ताओं को अनसुधारित सॉफ्टवेयर पर बनाए रखना कठिन हो जाता है। प्रतिक्रिया अब उनके हाथों में जल्द से जल्द एक ठीक करने का तरीका पहुंचाने की ओर बदल जाती है, जबकि शेष व्यापारिक समझौतों को स्पष्ट किया जाता है।
समाचार दल द्वारा लिखित और सैमुएल रे द्वारा संपादित।