بٹ کوائن کور میں آسانی سے دوبارہ دریافت ہونے والی خامیوں کے لیے اصلاحات کو تیز کر دیا گیا ہے

TL;DR: بٹ کوائن کور نے ایسی کمزوریوں کے لیے تیز تر اصلاحات اور اطلاع دینے کا طریقہ اپنایا ہے جنہیں آسانی سے دوبارہ دریافت کیا جا سکتا ہے، جس میں AI بھی شامل ہے۔ دیگر سیکورٹی خامیوں کے لیے لمبے ایمبارگو کا خاتمہ جاری رہے گا۔

بٹ کوائن کور سیکیورٹی خامیوں کے ساتھ کام کرنے کے لیے اپنا شیڈول تبدیل کر رہا ہے جنہیں حملہ آور آسانی سے دریافت کر سکتا ہے۔ عملی سوال یہ ہے کہ جب تک کہ ایک خامی کی وضاحت کا انتظار کیا جائے، کیا صارفین کی حفاظت ہوتی ہے جب سافٹ ویئر اسے تقریباً فوراً دوبارہ دریافت کر سکتا ہے۔

22 اکتوبر کو ایک پالیسی اپڈیٹ مربوط ہوئی جس سے ان معاملات کے لیے ایک تیز راستہ بن گیا۔ ڈویلپر انتوان پوئنسوٹ نے دلیل دی کہ بڑے زبانی ماڈلز نے کچھ مسائل کو دریافت کرنا آسان بن دیا ہے، جن میں ایسے اصلاحات کی شناخت بھی شامل ہے جن کا مقصد کم توجہ کھینچنا تھا۔

یہ Bitcoin سافٹ ویئر کو برقرار رکھنے والوں کے لیے ایک مشکل انتخاب پیدا کرتا ہے: تفصیلات کو چھپانا اپگریڈ کے لیے وقت حاصل کر سکتا ہے، لیکن استعمال کے قابل پیچ کو تاخیر سے آپریٹرز کو خطرے میں ڈالا جا سکتا ہے۔

اپڈیٹڈ اعلان کی پالیسی ڈویلپرز کو رپورٹ کی گئی کمزوری کو آسانی سے دریافت کی جا سکنے والے کے طور پر درج کرنے کی اجازت دیتی ہے۔ ایک سادہ AI پرومپٹ ایک مثال ہے؛ اس شرط میں دیگر طریقوں سے کم محنت سے دریافت ہونے والے مسائل بھی شامل ہیں۔

ان کمزوریوں کے لیے، مینٹینرز ہر سپورٹ کی جانے والی بڑی ورژن کے لیے جلد سے جلد ایک فکس جاری کرنے کا منصوبہ رکھتے ہیں، جس کے ساتھ ایک سیکورٹی ایڈوائزری بھی ہوگا۔ ان معاملات میں شدت سے منسلک عام ایمبارگو کو نظرانداز کر دیا جاتا ہے۔

ایک ایکسچینج یا ادائیگی کی کاروباری سرگرمی جو اپنا نوڈ چلا رہی ہے، کے لیے یہ فرق اہم ہے۔ ایک پوائنٹ ریلیز اگلے بڑے سافٹ ویئر ورژن کا انتظار کیے بغیر ایک ہدف مند مرمت فراہم کر سکتی ہے۔ ایک مشورہ صارف کو یہ بھی جاننے میں مدد کرتا ہے کہ کیا اس کی خاص ترتیب متاثر ہو رہی ہے۔

دیگر اطلاعیہ قواعد برقرار رہیں گے۔ کم شدت والے مسائل عام طور پر اصلاح کو شاملا کرنے والی بڑی ریلیز کے دو ہفتے بعد عوامی ہو جاتے ہیں۔ درمیانی اور اعلیٰ شدت والے مسائل عام طور پر آخری متاثرہ ورژن کے سپورٹ کے ختم ہونے کے دو ہفتے بعد تک انتظار کرتے ہیں۔ انتہائی اہم خامیوں کے لیے ابھی بھی الگ الگ سلوک درکار ہے۔

تبدیلی کے ساتھ منسلک بحث یہ واضح کرتی ہے کہ رفتار کا ایک قیمت ہوتا ہے۔ پوانسو نے نوٹ کیا کہ تیزی سے کمی کرنے والے اقدامات صارفین تک پہنچنے سے پہلے ترقیاتی شاخوں میں کم وقت گزاریں گے۔ اس لیے ڈویلپرز کو ایک خامی کو ظاہر کرنے کے خطرے اور ایک خراب اصلاح کو متعارف کرانے کے خطرے کے درمیان توازن برقرار رکھنا پڑے گا۔

کسٹڈی فراہم کرنے والے کاروباروں کے لیے عملی سبق یہ ہے کہ پیچ تیاری کو اہم سیکیورٹی کے ساتھ شامل کیا جانا چاہیے۔ سافٹ ویئر کے ورژن کا موجودہ انوینٹری برقرار رکھنا، ان پر منحصر خدمات کو سمجھنا اور ایک کنٹرولled اپ گریڈ پروسیس رکھنا مختصر نوٹیفیکیشن پیریڈ کو منظم کرنے میں مدد کر سکتا ہے۔

اعلان خود بٹ کوائن نیٹ ورک پر کسی نئے حملے کی شناخت نہیں کرتا۔ یہ ایک تعریف شدہ سافٹ ویئر مسئلے کی قسم کے ساتھ کیسے ہاتھ بانٹنا ہے، اس کا طریقہ تبدیل کرتا ہے۔ اس لیے، پڑھنے والوں کو سکیورٹی پروسیس میں تبدیلی اور اس بات کے ثبوت کے درمیان فرق کرنا چاہیے کہ کوئن چوری ہو گئے ہیں یا کنسینسس قواعد ناکام ہو گئے ہیں۔

اس کا اہمیت کا دائرہ محدود اور زیادہ عملی ہے: جب حملہ آور ایک کمزوری کو سستے میں دوبارہ دریافت کر سکتے ہیں، تو صارفین کو غیر درست شدہ سافٹ ویئر پر رکھنا مشکل ہو جاتا ہے۔ جواب کی طرف موڑ بڑھ جاتا ہے کہ مرمت کو جلد سے جلد ان کے ہاتھوں میں پہنچایا جائے، جبکہ باقی تجارتی مساوی کو واضح بنایا جائے۔

خبر ڈیسک کی طرف سے لکھا گیا اور سیموئل رے نے ویرایت کی۔