Bitcoin Core cambia las reglas de divulgación de errores de seguridad

Bitcoin Core ha cambiado la forma en que se divulgan los errores de seguridad, reconociendo que la inteligencia artificial ha facilitado la detección de vulnerabilidades. La nueva política de seguridad fue aprobada por los administradores del proyecto el jueves, tras una propuesta del desarrollador Antoine Poinsot de Chaincode Labs. Hasta ahora, los errores menos graves se divulgaban dos semanas después del lanzamiento de una nueva versión, mientras que los errores de gravedad media y alta permanecían ocultos hasta dos semanas después del final del soporte de la última versión, lo que podría durar hasta un año. Las nuevas reglas permiten una divulgación más rápida de errores que son fácilmente detectables, y las correcciones se aplicarán a todas las versiones soportadas. Poinsot advirtió que las correcciones tendrán menos tiempo para ser probadas, mientras que los errores críticos seguirán siendo tratados de forma individual. Este cambio llega tras la presión sobre los proyectos de bitcoin, ya que el grupo Bitcoin Red Team revisó 390 repositorios y registró 4,962 hallazgos, incluidos 85 críticos. En agosto, los desarrolladores de Core Lightning instaron a los operadores a actualizar, ya que los informes generados por IA resultaron ser precisos.