ビットコインコアが脆弱性開示ポリシーを更新

ビットコインコアは、特にAIの助けを借りて容易に再発見される可能性のあるセキュリティの欠陥に対処するためのポリシーを更新しました。10月22日に統合された新しいポリシーでは、開発者が脆弱性を容易に発見可能なものとして分類できるようになり、迅速な修正と開示が可能になります。この変更は、ソフトウェアがバグを迅速に再発見できるため、ユーザーをより効果的に保護することを目的としています。開発者は、各サポートされているメジャーバージョンに対して迅速に修正を発行し、セキュリティアドバイザリーを伴い、通常の深刻度に基づく禁止を回避します。これは、自分のノードを運営する取引所や決済ビジネスにとって重要であり、主要なソフトウェアの更新を待つことなく、ターゲットを絞った修正が可能になります。しかし、加速されたプロセスはテストの時間を短縮するため、誤った修正のリスクが高まります。他の開示ルールは引き続き適用され、低深刻度の問題はメジャーリリースの2週間後に公開され、中程度から高深刻度の問題も同様のタイムラインに従います。この更新はビットコインネットワークへの新たな攻撃を示すものではなく、ユーザー保護を迅速に行うための脆弱性の取り扱いの変化を反映しています。