Il team di sviluppo Bitcoin applica la propria patch di sicurezza

Il team di sviluppo CORE di Bitcoin pubblicato un aggiornamento al client Bitcoin questa settimana. La versione 0.8.4 fornisce protezione contro alcuni attacchi DDoS CORE e corregge anche i bug di sicurezza introdotti durante l'ultima patch.

La patch corregge un attacco che potrebbe bloccare un processo nella parte del client Bitcoin che si occupava di Filtri BloomSi tratta di strutture dati utilizzate per decidere se un dato è membro di un set di dati più ampio e sono state introdotte nella versione 0.8 del client in modo che solo le transazioni rilevanti venissero inviate ai client leggeri.

Sono quindi una caratteristica fondamentale di Bitcoin in futuro, man mano che la dimensione della blockchain aumenta. Nelle versioni da 0.8.0 a 0.8.3 di Bitcoin-QT e Bitcoind, un aggressore potrebbe inviare una serie di messaggi al Bloom Filter che ne causerebbero il crash. Gli sviluppatori CORE lo chiamano un "attacco critico di negazione del servizio".

L'aggiornamento ha anche corretto un bug di sicurezza introdotto quando gli sviluppatori CORE hanno patchato un altro difetto nella versione 0.8.3. Tale patch ha implementato una correzione migliore per un difetto che consentiva agli aggressori di riempire la memoria di sistema con transazioni difettose. Il difetto era stato originariamente corretto nella versione 0.8.3, ma tale correzione a sua volta ha introdotto altri due difetti, secondo blogger ed esperto Cripto Sergio Lerner.

“Ciò che mi preoccupa non è che sia stato trovato un bug, né che sia stato trovato un bug nella patch, ma che ilcommit github della patch non mostra una cronologia di una discussione riguardante la correttezza della patch, né viene registrato se il codice è stato sottoposto a verifica e da chi", ha affermato Lerner all'epoca, sostenendo che il processo per il trattamento delle patch sensibili dovrebbe essere corretto.

Ieri i membri del team di sviluppo T hanno risposto alle domande sullo sviluppo, sulla documentazione e sul processo delle patch.

Il Bitcoin ha subito unattacco di negazione del servizioche hanno preso di mira i nodi della rete già a giugno.

Portachiavi BTC tramite Flickr