Le logiciel qui permet aux utilisateurs de v\u00e9rifier ind\u00e9pendamment les paiements en Bitcoin<\/strong> re\u00e7oit une mise \u00e0 jour visant \u00e0 acc\u00e9l\u00e9rer les v\u00e9rifications<\/strong> et \u00e0 corriger des failles de s\u00e9curit\u00e9<\/strong>, avec une sortie pr\u00e9vue pour octobre. Bitcoin Core 32.0 a commenc\u00e9 les tests de version candidate lundi, selon le calendrier du projet. Les d\u00e9veloppeurs visent le 10 octobre<\/strong> pour livrer la version finale, bien que les tests puissent modifier ce calendrier.<\/p>\n Bitcoin Core permet aux ordinateurs de v\u00e9rifier les transactions et les blocs Bitcoin. La mise \u00e0 jour concerne principalement les op\u00e9rateurs de n\u0153uds<\/strong> et les d\u00e9veloppeurs<\/strong> qui utilisent le logiciel pour faire fonctionner des portefeuilles et d’autres services. Selon les notes de version pr\u00e9liminaires, la mise \u00e0 jour pourrait acc\u00e9l\u00e9rer les v\u00e9rifications de blocs<\/strong> en lisant les informations de la base de donn\u00e9es en parall\u00e8le, sans changer la rapidit\u00e9 avec laquelle Bitcoin produit des blocs.<\/p>\n Quatre commandes de portefeuille passeront \u00e9galement par d\u00e9faut \u00e0 un format plus r\u00e9cent pour \u00e9changer des transactions partiellement sign\u00e9es entre portefeuilles et dispositifs de signature, bien que les applications puissent toujours demander l’ancienne version. Un correctif de s\u00e9curit\u00e9<\/strong> emp\u00eache des noms de portefeuille malveillants de d\u00e9clencher des commandes sur l’ordinateur d’un n\u0153ud. Cette faille affectait les syst\u00e8mes non-Windows, o\u00f9 un utilisateur authentifi\u00e9 pouvait cr\u00e9er des portefeuilles, et la fonctionnalit\u00e9 walletnotify<\/em> \u00e9tait configur\u00e9e pour ex\u00e9cuter des commandes lorsque des transactions de portefeuille se produisaient.<\/p>\n Un correctif distinct aborde l’utilisation excessive de m\u00e9moire dans le nouveau serveur HTTP, qui g\u00e8re les demandes des applications connect\u00e9es. Le contributeur Matthew Zipkin<\/strong>, postant sous le nom de pinheadmz<\/em>, a d\u00e9crit un \u00ab\u00a0sc\u00e9nario d’\u00e9puisement de m\u00e9moire\u00a0\u00bb dans sa proposition de correctif. Son \u00e9valuation initiale a limit\u00e9 le risque aux clients authentifi\u00e9s. Zipkin a d\u00e9clar\u00e9 avoir trouv\u00e9 la faille en auditant le nouveau serveur HTTP de Bitcoin Core avec Kimi K3<\/strong>, un mod\u00e8le d’IA \u00e9galement utilis\u00e9 par l’\u00e9quipe rouge de Bitcoin pour rechercher des vuln\u00e9rabilit\u00e9s dans le logiciel Bitcoin.<\/p>\n Un correctif ant\u00e9rieur avait trait\u00e9 une partie du probl\u00e8me, a-t-il expliqu\u00e9, mais un moyen d’\u00e9puiser la m\u00e9moire disponible de l’ordinateur – une condition \u00ab\u00a0OOM<\/em>\u00ab\u00a0, ou hors m\u00e9moire – restait.<\/p>\n Lors de l’examen de ce m\u00eame correctif, l’utilisateur de GitHub jeanpablojp<\/strong> a d\u00e9couvert que des demandes sans identifiants pouvaient \u00e9galement provoquer une croissance de la m\u00e9moire lorsque l’interface REST \u00e9tait activ\u00e9e. Apr\u00e8s que Zipkin a r\u00e9vis\u00e9 le correctif, le r\u00e9viseur a rapport\u00e9 que 16 connexions non authentifi\u00e9es<\/strong> avaient caus\u00e9 environ 3 Mo<\/strong> de croissance de m\u00e9moire sur 90 secondes, contre 3,2 Go<\/strong> auparavant. Le correctif a \u00e9t\u00e9 fusionn\u00e9 le 5 septembre<\/strong> pour Bitcoin Core 32.0 dans le cadre des travaux en cours pour am\u00e9liorer la s\u00e9curit\u00e9 du logiciel.<\/p>\n D’autres d\u00e9veloppeurs de logiciels Bitcoin ont abord\u00e9 des vuln\u00e9rabilit\u00e9s distinctes ces derni\u00e8res semaines. Le fabricant de portefeuilles mat\u00e9riels BitBox<\/strong> a corrig\u00e9 deux graves failles de firmware en ao\u00fbt, sans signaler de preuves d’exploitation. Les d\u00e9veloppeurs du logiciel de paiement Core Lightning<\/strong> ont \u00e9galement averti les op\u00e9rateurs de n\u0153uds concernant des vuln\u00e9rabilit\u00e9s confirm\u00e9es tout en pr\u00e9parant des correctifs.<\/p>\n","protected":false},"excerpt":{"rendered":" Mise \u00e0 jour de Bitcoin Core 32.0 Le logiciel qui permet aux utilisateurs de v\u00e9rifier ind\u00e9pendamment les paiements en Bitcoin re\u00e7oit une mise \u00e0 jour visant \u00e0 acc\u00e9l\u00e9rer les v\u00e9rifications et \u00e0 corriger des failles de s\u00e9curit\u00e9, avec une sortie pr\u00e9vue pour octobre. Bitcoin Core 32.0 a commenc\u00e9 les tests de version candidate lundi, selon le calendrier du projet. Les d\u00e9veloppeurs visent le 10 octobre pour livrer la version finale, bien que les tests puissent modifier ce calendrier. Fonctionnalit\u00e9s de la mise \u00e0 jour Bitcoin Core permet aux ordinateurs de v\u00e9rifier les transactions et les blocs Bitcoin. La mise \u00e0<\/p>\n","protected":false},"author":3,"featured_media":18515,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[10935,11],"class_list":["post-18516","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitbox","tag-bitcoin"],"yoast_description":"La prochaine mise \u00e0 jour logicielle de Bitcoin Core se concentre sur l'am\u00e9lioration de la vitesse de v\u00e9rification des transactions et sur la r\u00e9solution des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, pr\u00e9vue pour octobre.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18516","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18516"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18516\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18515"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18516"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18516"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18516"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Fonctionnalit\u00e9s de la mise \u00e0 jour<\/h2>\n
Am\u00e9liorations de s\u00e9curit\u00e9<\/h2>\n
Gestion de la m\u00e9moire<\/h2>\n
Autres vuln\u00e9rabilit\u00e9s<\/h2>\n