【Coin界】Theo báo cáo, vào ngày 21 tháng 7, nhóm phát triển Bitcoin Core đã khắc phục một lỗ hổng về việc làm đầy đĩa đã làm phiền các nhà điều hành nút hoàn chỉnh trong suốt năm năm qua. Lỗ hổng này cho phép kẻ tấn công thông qua các lệnh nhật ký độc hại (ví dụ như LogPrintf, LogInfo, LogWarning hoặc LogError) bắt buộc đĩa cứng của nút ghi liên tục dữ liệu dư thừa, gây ảnh hưởng nghiêm trọng đến các nút đĩa cứng cơ học, thậm chí làm giảm hiệu suất của thiết bị flash.
Bản sửa lỗi này được nộp qua PR 32604 và được nhà phát triển kỳ cựu Gloria Zhao hợp nhất vào nhánh chính. Bản nộp này đã vượt qua 19 bài kiểm tra mà không có ý kiến phản đối. Các nhà phát triển dự đoán rằng, khi bản vá được phổ biến trong phiên bản mới của Bitcoin Core, cuộc tấn công lấp đầy đĩa sẽ hoàn toàn biến mất trong mạng lưới Bitcoin.
Phiên bản mới nhất của Bitcoin Core là 29.0, được phát hành vào ngày 14 tháng 4, các phiên bản Core thường được nâng cấp mỗi vài tháng một lần. Là một gói phần mềm tự nguyện không cho phép tự động cập nhật, các nhà điều hành Nút đầy đủ phải luôn chọn nâng cấp phần mềm của họ một cách thủ công. Khoảng 16% các nhà điều hành Nút đang chạy phiên bản 29.0. Các Nút khác đang chạy phần mềm phiên bản cũ hơn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
13 thích
Phần thưởng
13
6
Đăng lại
Chia sẻ
Bình luận
0/400
MeaninglessGwei
· 07-23 23:09
Thật sự đã năm năm không ai quản lý lỗi này???
Xem bản gốcTrả lời0
AirdropHunterXiao
· 07-21 00:50
Cái bug này mà vẫn có người chưa cập nhật, thật là nản.
Bitcoin Core sửa lỗi lấp đầy đĩa trong năm năm, nâng cao tính bảo mật của toàn bộ nút.
【Coin界】Theo báo cáo, vào ngày 21 tháng 7, nhóm phát triển Bitcoin Core đã khắc phục một lỗ hổng về việc làm đầy đĩa đã làm phiền các nhà điều hành nút hoàn chỉnh trong suốt năm năm qua. Lỗ hổng này cho phép kẻ tấn công thông qua các lệnh nhật ký độc hại (ví dụ như LogPrintf, LogInfo, LogWarning hoặc LogError) bắt buộc đĩa cứng của nút ghi liên tục dữ liệu dư thừa, gây ảnh hưởng nghiêm trọng đến các nút đĩa cứng cơ học, thậm chí làm giảm hiệu suất của thiết bị flash.
Bản sửa lỗi này được nộp qua PR 32604 và được nhà phát triển kỳ cựu Gloria Zhao hợp nhất vào nhánh chính. Bản nộp này đã vượt qua 19 bài kiểm tra mà không có ý kiến phản đối. Các nhà phát triển dự đoán rằng, khi bản vá được phổ biến trong phiên bản mới của Bitcoin Core, cuộc tấn công lấp đầy đĩa sẽ hoàn toàn biến mất trong mạng lưới Bitcoin.
Phiên bản mới nhất của Bitcoin Core là 29.0, được phát hành vào ngày 14 tháng 4, các phiên bản Core thường được nâng cấp mỗi vài tháng một lần. Là một gói phần mềm tự nguyện không cho phép tự động cập nhật, các nhà điều hành Nút đầy đủ phải luôn chọn nâng cấp phần mềm của họ một cách thủ công. Khoảng 16% các nhà điều hành Nút đang chạy phiên bản 29.0. Các Nút khác đang chạy phần mềm phiên bản cũ hơn.