Обновление политики раскрытия уязвимостей Bitcoin Core

Bitcoin Core обновил свою политику по устранению уязвимостей безопасности, которые могут быть легко повторно обнаружены, особенно с помощью ИИ. Новая политика, объединенная 22 октября, позволяет разработчикам классифицировать уязвимости как легко обнаруживаемые, что позволяет быстрее устранять и раскрывать их. Это изменение направлено на более эффективную защиту пользователей, так как программное обеспечение может быстро повторно обнаруживать ошибки. Разработчики будут оперативно выпускать исправления для каждой поддерживаемой основной версии, сопровождая их уведомлением о безопасности, минуя обычный эмбарго, основанный на степени серьезности. Это имеет решающее значение для бирж или платежных компаний, работающих на собственных узлах, так как это позволяет целенаправленно устранять проблемы без ожидания крупных обновлений программного обеспечения. Однако ускоренный процесс означает меньше времени на тестирование, что увеличивает риск некачественных исправлений. Другие правила раскрытия остаются в силе, при этом проблемы низкой степени серьезности становятся публичными через две недели после крупного релиза, а проблемы средней и высокой степени серьезности следуют аналогичному графику. Обновление не указывает на новую атаку на сеть Bitcoin, но отражает изменение в подходе к обработке уязвимостей для обеспечения более быстрой защиты пользователей.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.