DoS in Bitcoin Core: update required

[TheFuzzStone]

If you are currently running Bitcoin Core, then you must upgrade to 0.16.3 as soon as possible. You can download it from bitcoin.org or bitcoincore.org or via BitTorrent, and as always, make sure that you verify the download.

 

If you only occasionally run Bitcoin Core, then it is less urgent, though it would be best to upgrade as soon as convenient.

 

A bug was found which allows anyone capable of mining a sufficient-PoW block to crash Bitcoin Core nodes running versions 0.14.0 to 0.16.2. Stored funds are not at risk.

 

Since most altcoins are based on Bitcoin Core, I would guess that many of them are also affected, though I don't have any specific info on that at this time. Also, Core derivatives such as Knots are affected and have their own updates.

 

Main release thread: https://bitcointalk.org/index.php?topic=5032424.0

---

 

Источник

[TheDoctro]

Коллеги, кто может пояснить вот это "...anyone capable of mining a sufficient-PoW..."

Не могу понять принцип атаки 

[TheFuzzStone]

6 минут назад, TheDoctro сказал:

Не могу понять принцип атаки

If a node running Bitcoin Core from versions 0.14.0 to 0.16.2, receives a block that contains a transaction that has a duplicate input, that node will crash. (ссылка)

[Knot]

Ноды могут падать, ничего критичного.

[Graf34]

а чего б по русски не написать в чем проблема, не все же английский знают, да и чат вроде русскоязычный...

[TheDoctro]

1 минуту назад, Graf34 сказал:

а чего б по русски не написать в чем проблема, не все же английский знают, да и чат вроде русскоязычный...

Пользуйтесь переводчиком)
Я английский тоже не знаю

[Graf34]

ну во первых переводчики переводят вообще непонятно как, а во вторых повторюсь что чат русскоязычный!

пардон, форум конечно же)))

Изменено 19 сен 2018, 07:01 пользователем Graf34

[iRybin]

Форум если что, чат блин...

[prorok]

если узел с запущенным Bitcoin Core (versions 0.14.0 to 0.16.2) получает блок, содержащий транзакцию у которой есть дублирующийся вход  -> то такой узел закрашится

[noodl]

Вот как так получается, это ж попенсорс, весь код проаудирован вдоль и поперек, каждая запятая оттестирована. И все равно находят серьезные баги.