Bitcoin Core изменил политику обработки уязвимостей

Bitcoin Core изменил политику обработки уязвимостей безопасности, чтобы быстрее исправлять и раскрывать ошибки, которые легко обнаруживаются с помощью больших языковых моделей. Согласно новой политике, уязвимости, которые можно обнаружить с минимальными усилиями, будут исправлены как можно скорее для всех поддерживаемых основных версий, и предупреждение о безопасности будет опубликовано одновременно с обновлением. Антуан Пуансо, разработчик Bitcoin Core, заявил, что длительные периоды конфиденциальности ранее давали пользователям возможность обновляться, но мешали передаче исправлений в более старые версии программного обеспечения. Другие уязвимости будут раскрыты в зависимости от степени опасности; недостатки с низким уровнем риска будут объявлены через две недели после выпуска основной версии с исправлением, а ошибки со средней и высокой степенью будут раскрыты через две недели после окончания поддержки последней уязвимой версии. Критические ошибки, которые могут угрожать основной безопасности Bitcoin, выходят за рамки этой схемы и, вероятно, потребуют особого процесса. Это изменение показывает, что растущее использование искусственного интеллекта в поиске уязвимостей заставило разработчиков программного обеспечения Bitcoin пересмотреть график раскрытия недостатков.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.