【通貨界】報道によると、7月21日、Bitcoin Core開発チームは今月、完全ノードオペレーターを5年間悩ませていたディスク充填の脆弱性を修正しました。この脆弱性により、攻撃者は悪意のあるログ指令(LogPrintf、LogInfo、LogWarning、LogErrorなど)を使用して、ノードのハードディスクに冗長データを継続的に書き込ませることができ、機械式ハードディスクノードに深刻な影響を与え、さらにはフラッシュデバイスのパフォーマンス低下を引き起こす可能性があります。この修正は PR 32604 によって提出され、シニア開発者のグロリア・ジャオによってメインブランチにマージされました。このコミットは 19 のチェックを通過し、異議はありませんでした。開発者は、新しいバージョンの Bitcoin Core にパッチが普及するにつれて、ディスク充填攻撃が Bitcoin ネットワークから完全に消えると予想しています。Bitcoin Coreの最新バージョンは29.0で、4月14日にリリースされました。Coreバージョンは通常数ヶ月ごとにアップグレードされます。自動更新を許可しない任意のソフトウェアパッケージとして、完全ノード運営者は常に手動でソフトウェアをアップグレードする必要があります。約16%のノード運営者が29.0バージョンを実行しています。他のノードは古いバージョンのソフトウェアを実行しています。
Bitcoin Coreが5年間のディスク充填の脆弱性を修正し、フルノードのセキュリティを向上させました。
【通貨界】報道によると、7月21日、Bitcoin Core開発チームは今月、完全ノードオペレーターを5年間悩ませていたディスク充填の脆弱性を修正しました。この脆弱性により、攻撃者は悪意のあるログ指令(LogPrintf、LogInfo、LogWarning、LogErrorなど)を使用して、ノードのハードディスクに冗長データを継続的に書き込ませることができ、機械式ハードディスクノードに深刻な影響を与え、さらにはフラッシュデバイスのパフォーマンス低下を引き起こす可能性があります。
この修正は PR 32604 によって提出され、シニア開発者のグロリア・ジャオによってメインブランチにマージされました。このコミットは 19 のチェックを通過し、異議はありませんでした。開発者は、新しいバージョンの Bitcoin Core にパッチが普及するにつれて、ディスク充填攻撃が Bitcoin ネットワークから完全に消えると予想しています。
Bitcoin Coreの最新バージョンは29.0で、4月14日にリリースされました。Coreバージョンは通常数ヶ月ごとにアップグレードされます。自動更新を許可しない任意のソフトウェアパッケージとして、完全ノード運営者は常に手動でソフトウェアをアップグレードする必要があります。約16%のノード運営者が29.0バージョンを実行しています。他のノードは古いバージョンのソフトウェアを実行しています。