Nowa wersja Bitcoin Core (v0.11.1) – zalecana aktualizacja

W związku z ujawnioną niedawno luką w bibliotece UPnP, developerzy Core szybko wykonali aktualizację zależności które są ujęte w wersjach skompilowanych i udostępnili aktualną poprawioną kompilację.

 

 

W związku z ujawnioną niedawno luką w bibliotece UPnP, developerzy Core szybko wykonali aktualizację zależności które są ujęte w wersjach skompilowanych i udostępnili aktualną poprawioną kompilację.

 

Aktualną i najnowszą obecnie wersją Core jest wrrsja oznaczona jako 0.11.1, można ją pobrać: https://bitcoin.org/bin/bitcoin-core-0.11.1/

 

Jest to aktualizacja bezpieczeństwa więc, zalecane jest zaktualizowane posiadanej wersji Bitcoin Core.

 

Oprócz aktualizacji biblioteki UPnP uszczelniono również weryfikację podpisów transakcji, zmniejszając po raz kolejny możliwość modyfikacji podpisanej transakcji (transaction malleability) która prowadzi do zmiany TXID i może powodować pewne kłopoty systemom monitorującym transakcje oraz może prowadzić do ataków DoS na sieć Bitcoin (można wygenerować wiele wersji tej samej transakcji i rozsyłać je po sieci).

 

Najnowsza wersja Core będzie wymagała, aby część podpisu „low-s” w transakcjach typu SIGHASH_ALL P2PKH również spełniała odpowiednie warunki. Zgodne transakcje są generowane od wersji Core 0.9, jednakże wciąż pojawiają się transakcje wykonane przez niezgodne oprogramowanie. Ta wersja Core nie będzie ich przekazywać ani dodawać do budowanych bloków.

 

Kilka mniej znaczących zmian ujętych w tej wersji:

 

• wyłączenie ładowania pliku konfiguracyjnego openssl
• wymuszenie komunikacji TLS1.0+ przy połączeniu SSL (QT)
• poprawa adresu netinstall pod Debianem
• podniesienie wymaganej wersji QT do 5.5
• jeszcze dokładniejsza kontrola otrzymanego nowego bloku
• usunięcie przyczyny awarii libbitcoinconsensus na środowiskach wielozadaniowych
• przechowywanie maksymalnie 200 danych znaczników czasu
• poprawa łamania tekstu w QT
• sprawdzenie, czy stworzone połączenia mogą być użyte