Ang Bitcoin development team ay nag-patch ng sarili nitong security patch

Ang CORE development team ng Bitcoin nag-publish ng update sa Bitcoin client ngayong linggo. Ang Bersyon 0.8.4 ay nagbibigay ng proteksyon laban sa ilang CORE pag-atake ng DDoS, at inaayos din ang mga bug sa seguridad na ipinakilala noong huling patch.

Ang patch ay nag-aayos ng isang pag-atake na maaaring mag-crash ng isang proseso sa bahagi ng Bitcoin client na nakipag-usap Mga Filter ng Bloom. Ito ang mga istruktura ng data na ginagamit upang magpasya kung ang isang piraso ng data ay isang miyembro ng isang mas malaking set ng data, at ipinakilala sa bersyon 0.8 ng kliyente upang ang mga nauugnay na transaksyon lamang ang maipadala sa mga magaan na kliyente.

Samakatuwid ang mga ito ay isang pangunahing tampok sa Bitcoin pasulong, habang ang laki ng block chain ay tumataas. Sa mga bersyon 0.8.0 hanggang 0.8.3 ng Bitcoin-QT at Bitcoind, maaaring magpadala ang isang attacker ng isang serye ng mga mensahe sa Bloom Filter na magiging sanhi ng pag-crash nito. Tinatawag ito ng mga CORE dev na "kritikal na pag-atake sa pagtanggi sa serbisyo".

Inayos din ng update ang isang bug sa seguridad na ipinakilala noong nag-patch ang mga CORE developer ng isa pang depekto sa bersyon 0.8.3. Ang patch na iyon ay nagpatupad ng isang mas mahusay na pag-aayos para sa isang depekto na nagbigay-daan sa mga umaatake na punan ang memorya ng system ng mga depektong transaksyon. Ang kapintasan ay orihinal na naayos sa bersyon 0.8.3, ngunit ang pag-aayos na iyon naman ay nagpakilala ng dalawa pang bahid, ayon sa blogger at eksperto sa Crypto na si Sergio Lerner.

"Ang ikinababahala ko ay hindi na may nakitang bug, ni nahanap ang isang bug sa patch, ngunit ang github commit ng patch ay hindi nagpapakita ng kasaysayan ng isang talakayan tungkol sa kawastuhan ng patch, at hindi rin ito naitala kung ang code ay na-audit at kung kanino," sabi ni Lerner noong panahong iyon, na nangangatwiran na ang proseso para sa paggamot sa mga sensitibong patch ay dapat itama.

Ang mga miyembro ng dev team ay T tumugon sa mga tanong tungkol sa pag-develop at pag-patch na dokumentasyon at proseso kahapon.

Nagdusa ang Bitcoin aatake ng pagtanggi sa serbisyo pag-target ng mga node ng network noong Hunyo.

BTC Keychain sa pamamagitan ng Flickr