Jump to content
TheFuzzStone

DoS in Bitcoin Core: update required

Recommended Posts

If you are currently running Bitcoin Core, then you must upgrade to 0.16.3 as soon as possible. You can download it from bitcoin.org or bitcoincore.org or via BitTorrent, and as always, make sure that you verify the download.

 

If you only occasionally run Bitcoin Core, then it is less urgent, though it would be best to upgrade as soon as convenient.

 

A bug was found which allows anyone capable of mining a sufficient-PoW block to crash Bitcoin Core nodes running versions 0.14.0 to 0.16.2. Stored funds are not at risk.

 

Since most altcoins are based on Bitcoin Core, I would guess that many of them are also affected, though I don't have any specific info on that at this time. Also, Core derivatives such as Knots are affected and have their own updates.

 

Main release thread: https://bitcointalk.org/index.php?topic=5032424.0


 

Источник

Share this post


Link to post
Share on other sites

Коллеги, кто может пояснить вот это "...anyone capable of mining a sufficient-PoW..."

Не могу понять принцип атаки 

Share this post


Link to post
Share on other sites
6 минут назад, TheDoctro сказал:

Не могу понять принцип атаки

If a node running Bitcoin Core from versions 0.14.0 to 0.16.2, receives a block that contains a transaction that has a duplicate input, that node will crash. (ссылка)

Share this post


Link to post
Share on other sites

Ноды могут падать, ничего критичного.

Share this post


Link to post
Share on other sites

а чего б по русски не написать в чем проблема, не все же английский знают, да и чат вроде русскоязычный...

Share this post


Link to post
Share on other sites
1 минуту назад, Graf34 сказал:

а чего б по русски не написать в чем проблема, не все же английский знают, да и чат вроде русскоязычный...

Пользуйтесь переводчиком)
Я английский тоже не знаю

Share this post


Link to post
Share on other sites

ну во первых переводчики переводят вообще непонятно как, а во вторых повторюсь что чат русскоязычный!

пардон, форум конечно же)))

Edited by Graf34

Share this post


Link to post
Share on other sites

Форум если что, чат блин...

Share this post


Link to post
Share on other sites

если узел с запущенным Bitcoin Core (versions 0.14.0 to 0.16.2) получает блок, содержащий транзакцию у которой есть дублирующийся вход  -> то такой узел закрашится

Share this post


Link to post
Share on other sites

Вот как так получается, это ж попенсорс, весь код проаудирован вдоль и поперек, каждая запятая оттестирована. И все равно находят серьезные баги.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Курс Bitcoin

      В данной ветке предлагаю вести обсуждение курса Bitcoin Для желающих безнаказанно оффтопить был создан топик Курсы криптовалют в разделе флейма, там можно уходить в рассуждения сколь угодно далеко от основной темы, так что велком! Также у нас есть ветка по обсуждению "справедливого курса" Bitcoin     Несколько полезных инструментов для отслеживания курса: bitcoin.clarkmoody отображает стакан Mt.Gox и строит в реалтайме японские свечи bitcoinchain сравнение курсов на разных биржах н

      in Биткоин

    • Комиссии Bitcoin

      Попытался собрать воедино информацию по комиссиям Bitcoin: 1. Комиссию назначает пользователь. Чем больше комиссия- тем выше приоритет у транзакции. Можно Модифицировать клиент и не отправлять ее вообще никогда, но могут возникнуть проблемы, т.к. может не оказаться узлов, готовых включить ее в блок. 2. Пулы или соло-майнеры могут сами устанавливать правила, начиная с какой комиссии они обрабатывают переводы. Комиссию получает майнер или пул, сгенерировавший блок с этой транзакцией. 3. Комиссия

      in Биткоин

    • Восстановление кошелька Bitcoin

      Многие задаются вопросом как сделать резервную копию кошелька. В этой статье мы и обсудим несколько вариантов сохранения кошельков, а также их ремонта в случае повреждения. Итак, приступим: Вся информация о кошельке, адрес, количество монет, транзакции находится в одном файле, который называется wallet.dat, который, по умолчанию, находится в папке по пути C:/users/appdata/roaming/НазваниеМонеты. (Для быстрого перехода в папку appdata в windows 7 можно нажать кнопку "Пуск" и набрать в строке по

      in Безопасность

    • SEC обвинила организаторов продажи токена AML BitCoin в мошенничестве на $5.6 млн

      SEC предъявила обвинения компании NAC Foundation и ее генеральному директору, а также известному лоббисту Джеку Абрамоффу в мошеннической продаже токена AML BitCoin на $5.6 млн. Комиссия по ценным бумагам и биржам США (SEC) предъявила обвинения компании NAC Foundation, ее генеральному директору Маркусу Андраде (Marcus Andrade) и политическому лоббисту Джеку Абрамоффу (Jack Abramoff) в организации мошеннического незарегистрированного предложения токена AML BitCoin. Обвиняемые заявляли, что

      in Новости криптовалют

    • Проверка Bitcoin на "чистоту"

      Всем привет! Мы планируем запустить сервис по проверке btc-адресов и btc-транзакций на предмет "чистоты" биткоинов, количества поступлений с грязных источников (вроде черного рынка, взломанных адресов, вирусов и т.п.). В Европе с 10 января 2020 года такие проверки станут обязательными в связи с тем, что вступит в силу 5-я Директива AML (5AMLD). Хочется узнать - вы бы стали пользоваться таким сервисом? Мы подготовили небольшой опросник, его заполнение займет 2 минуты: https://docs.google.com/

      in Безопасность

×
×
  • Create New...