سپارو والٹ 2.5.4 AI کی مدد سے سیکورٹی پیچز کے ساتھ جاری

اسپارو والٹ نے AI کی مدد سے کوڈ ریویو کے بعد سیکیورٹی اپڈیٹ جاری کیا پرائیویسی فوکسڈ بٹ کوائن والٹ اسپارو والٹ نے گزشتہ جمعرات کو ایک AI کی مدد سے کوڈ ریویو کے بعد ورژن 2.5.4 جاری کیا، جس میں اپڈیٹ کے زیادہ تر اصلاحات تیار کی گئیں، جیسا کہ ڈویلپر کریگ راﺅ نے ڈیکرپٹ کو بتایا۔ راﺅ نے کہا کہ یہ ریویو دو حالیہ ترقیات کے نتیجے میں شروع ہوا: غیر محدود چینی AI ماڈلز کا ظہور اور بڑے کوڈ بیسز میں ممکنہ ایکسپلوٹس تلاش کرنے کی نئی صلاحیت۔ انہوں نے استعمال کیے گئے ماڈلز کا نام نہیں بتایا۔ اس ریویو کا ایک اور سبب جولائِ کا ایک مشہور واقعہ تھا، جس میں کولڈکارڈ کے سید-جینریشن کوڈ میں ایک خامی کے باعث حملہ آوروں نے ڈिवائسز تک فزیکل رسائی کے بغیر پرائیوٹ کلوز کو دوبارہ تعمیر کر لیا—ایک ایکسپلوٹ جسے کولڈکارڈ میکر کوائنکائٹ نے بتایا کہ شاید AI کی مدد سے دریافت کیا گیا۔ راﺅ نے ڈیکرپٹ سے کہا، "بھلا، کولڈکارڈ کا واقعہ بٹ کوائن سپیس میں بہت زیادہ سرگرمی پیدا کر دی، لیکن حقیقت یہ تھی کہ بڑے کوڈ بیسز میں ممکنہ ایکسپلوٹس تلاش کرنے کی صلاحیت کا اچانک ظہور۔" جب ان سے پوچھا گيا کہ AI کی مدد سے کون سی اصلاحات آئیں، تو انہوں نے جواب دیا، "زیادہ تر—اس اپڈیٹ میں یہی بنیادی کام تھا۔" 2.5.4 میں کya شامل ہے: - دزنوں سیکورٹی فوکسڈ تبدیلیاں باہری سروسز پر بھروسے کو کم کرنے اور مقامی تحفظات کو مضبوط بنانے کے لئے ہیں۔ - الکٹروم سرور انٹرایکشنز اب واپس آنے والے ٹرانزایکشنز کو درخواستوں سے ملتا جلتا تصدیق کرتے ہیں، ٹرانزایکشنز کو بٹ کوائن بلاک میں رجسٹرڈ ہونے کے لئے کرپٹوگرافک ثبوت تصدیق کرتے ہیں، اور ٹرانزایکشنز کو تصدیق شدہ ظاہر کرنے سے پہلے آخرین چین ہید تصدیق کرتے ہيں۔ - بٹ بک02 ہارڈ ویر والٹ سپورٹ مضبوط بنایا گيا: اسپارو اب بٹ بک02 فارم ویر 9.4.0 یا اس سے زائد ضرورت رکھتا ہے اور سائننگ دوران متاثرہ ڈِوائس سے پرائیوٹ کلوز معلومات لِکنے کے خطرے کو کم کرنے کے لئے اینٹي-کلپتو تحفظ لازم رکھتا ہے۔ - دیگر تبدیلیاں لیدجر، ٹرزو اور کِیدکارڈ ہینڈلنگ، متعدد دستخط والے والٹس، پے جوائن، والٹ درآمدات اور جزوی طور پر دستخط شدہ بٹ کوائن ٹرانزایکشنز (PSBTs) پر مشتمل ہيں۔ - ڈِبگ لاگز اب بٹ کوائن کور کردار و تفصيلات اور رازدار معلومات ختم کرتے ہيں؛ والٹ اور بیناپ ڈائرکٹريز تک رسائي زائد پابند ہي؛ اور جب اسپارو Tor پر استعمال ہوتا ہے تو مقامी DNS لِيکس بند ہوجاتا ہے۔ حوالہ اور تجاوיז 2020 ميں شروع ہونے والي اسپارو، مثلاً كون كنترول، Tor سپورٹ، ہارڈ وير والٹ اور ايئر-گيپڈ دستخط جيتھي كليز آف لائن رکھنے كي لئي خصوصي تحفظ كي سامان فراهم كرتي ه۔ راﺅ نے زور ديا كه اصلاحات كي تعداد كس بھي خطره كي علامت نهيں: "كچھ بھي نه ليكھا گيا جو فنڈز كي خطره ميں ڈالنے كي احتمال ركھتا هوا۔" انہوں نے بتايا كه انھون نے ذاتي طور پر ھر مسئله كا جائزہ ليا اور "متعدد مستقل AI پاسز" چلائے، جن ميں كس بھي مسئله كي استعمال يا اسپارو صارفين كي متاثر ھونे كي كسيا ثبوت نه ليكھا گيا—جس نتيجې كي انھون ناممكِن قرار ديا۔ تاھم، راﺅ نے صارفين كي تجويز كي كه وہ اپڈېٹ نصب كريں۔ انھون قبول كيا كه بعض لوگ جو ايئر-گيپڈ سيسٹمز استعمال كرتے ھيں، ان كي صورت ميں ماحول تبديل كرنے ميں تردید ھوسكتي ه، اور انھون تجويز كي كه وہ كم از كم تبديلات كي فهرست پڑھيں تاكيه واقعي فصل بنائى جاسكي۔ وسيع رجحان اسپارو كا AI كي مدد سے ريفيو بٹ كوان ڈولپرز كميوينتي ميں وسعي تبديلى كا عكس ه: ٹيمز AI ٹولز استعمال كر رهي ھين تاكيه حمله آوروں كي طرف سے ان كي دريافت سे پهلي والٹس، ادائigi پروتوكولز اور كود لائبرريز ميں خاميات كي تلاش كريں۔ يه قدم دونوں طرف سے AI ماڈلز كي زبردست صلاحيةت اور نئى خطرات كى طرف اشاره كرتا ه۔