TL;DR: Bitcoin Core telah mengambil tindakan pembaikan dan pengungkapan yang lebih pantas untuk kelemahan yang mudah ditemui semula, termasuk dengan AI. Tempoh penangguhan yang lebih panjang masih tersedia untuk kelemahan keselamatan lain.
Bitcoin Core sedang mengubah jadual untuk menangani kelemahan keselamatan yang boleh ditemui oleh penyerang dengan usaha yang sedikit. Soal praktikalnya ialah sama ada menunggu untuk menerangkan kecacatan masih melindungi pengguna apabila perisian boleh menemui semula hampir segera.
Pembaruan polisi yang disatukan pada 22 Oktober menciptakan laluan yang lebih pantas untuk kes-kes ini. Pembangun Antoine Poinsot berhujah bahawa model bahasa besar telah menjadikan beberapa masalah lebih mudah ditemui, termasuk dengan mengenal pasti pembaikan yang dimaksudkan untuk menarik perhatian sedikit.
Itu mencipta pilihan sukar bagi mereka yang memelihara perisian Bitcoin: menghalang butiran boleh membeli masa pengemaskinian, tetapi menunda pembaikan yang boleh digunakan juga boleh meninggalkan pengendali terdedah.
Pembebasan Lebih Cepat Untuk Kekurangan Yang Mudah Dikenal Semula
Polisi pengungkapan yang dikemas kini membenarkan pembangun mengklasifikasikan kerentanan yang dilaporkan sebagai mudah ditemui. Satu contoh ialah arahan AI yang mudah; kategori ini juga merangkumi masalah yang ditemui dengan usaha minimum melalui cara lain.
Bagi kerentanan tersebut, pengekalk merancang untuk mengeluarkan pembaikan bagi setiap versi utama yang disokong secepat mungkin, disertai dengan nasihat keselamatan. Kes-kes ini melanggar embargo biasa yang berkaitan dengan keparahan.
Perbezaan ini penting bagi sebuah bursa atau perniagaan pembayaran yang menjalankan nod sendiri. Rilis titik boleh memberikan pembaikan yang terfokus tanpa perlu menunggu versi perisian utama seterusnya. Nasihat juga membantu pengendali menilai sama ada konfigurasi khusus mereka terjejas.
Peraturan pengungkapan lainnya kekal. Isu-isu keparahan rendah biasanya menjadi awam dua minggu selepas rilis utama yang mengandungi pembaikan. Isu-isu keparahan sederhana dan tinggi biasanya menunggu sehingga dua minggu selepas versi terakhir yang terjejas mencapai akhir hayat sokongannya. Kerentanan kritikal masih memerlukan penanganan individu.
Kurang Kerahsiaan Juga Bermaksud Masa Ujian yang Kurang
Perbincangan yang menyertai perubahan itu jelas menunjukkan bahawa kelajuan mempunyai kos. Poinsot mencatat bahawa tindakan pemulihan yang dipercepatkan akan menghabiskan lebih sedikit masa di cawangan pembangunan sebelum sampai kepada pengguna. Oleh itu, pembangun perlu menimbang risiko memaparkan kelemahan berbanding risiko memperkenalkan pembaikan yang cacat.
Untuk perniagaan yang menyediakan penyimpanan, pelajaran operasi ialah kesiapan pembaikan perlu dipertimbangkan bersama keselamatan utama. Menyimpan inventori versi perisian terkini, memahami perkhidmatan mana yang bergantung kepadanya, dan mempunyai proses peningkatan yang terkawal boleh membuat tempoh notis singkat lebih mudah diuruskan.
Pengumuman itu sendiri tidak mengenal pasti serangan baru terhadap rangkaian bitcoin. Ia mengubah cara kategori tertentu masalah perisian akan ditangani. Pembaca oleh itu harus membezakan proses keselamatan yang telah diperbaharui daripada bukti bahawa syiling telah dicuri atau peraturan konsensus telah gagal.
Kepentingannya lebih sempit dan lebih praktikal: apabila penyerang boleh dengan mudah menemui semula kelemahan tersebut, sukar untuk membenarkan pengguna terus menggunakan perisian yang tidak dibaiki. Tindakan balas berpindah ke arah mempercepatkan pembaikan kepada pengguna, sambil membuat perdagangan yang tinggal kelihatan.
Ditulis oleh Meja Berita dan diedit oleh Samuel Rae.