Изменение подхода к уязвимостям в Bitcoin Core
Bitcoin Core объявил, что сохранение определенных уязвимостей в секрете больше не обеспечивает значительной защиты в условиях активного поиска ошибок с использованием искусственного интеллекта. Разработчики Bitcoin Core меняют подход к обработке уязвимостей безопасности, объясняя, что современные языковые модели значительно упростили обнаружение некоторых программных недостатков.
Новая политика раскрытия уязвимостей
В электронном письме, отправленном в список рассылки разработчиков Bitcoin в четверг, Антуан Пуансо, разработчик Bitcoin Core, отметил, что ранее уязвимости часто оставались под длительным эмбарго на раскрытие, чтобы дать пользователям время обновить программное обеспечение до того, как детали станут публичными. Однако такая секретность обычно означала, что исправления не могли быть перенесены на более старые версии программного обеспечения, оставляя пользователей в ожидании следующего крупного релиза.
«Период эмбарго мало что дает, но задерживает доступность исправленного релиза,» — сказал он. «Поэтому мы обновляем нашу политику раскрытия, чтобы учесть это.»
Классификация уязвимостей
Изменение происходит на фоне давления на разработчиков программного обеспечения Bitcoin в связи с исследованиями безопасности с использованием ИИ. Согласно обновленной политике, уязвимости, считающиеся «легко обнаруживаемыми», будут исправлены как можно скорее во всех поддерживаемых основных версиях, с публикацией уведомлений о безопасности вместе с обновлениями. «Эта классификация применяется к уязвимостям, которые можно обнаружить с минимальными усилиями, например, с помощью простого запроса к языковой модели,» — говорится в сообщении.
Другие уязвимости продолжат следовать графикам раскрытия на основе серьезности, начиная от критических недостатков, угрожающих фундаментальной безопасности Bitcoin, до менее рискованных ошибок с ограниченным воздействием на отдельные узлы. Bitcoin Core заявил, что уязвимости низкой серьезности будут раскрыты через две недели после выпуска основной версии, содержащей исправление, в то время как уязвимости средней и высокой серьезности будут раскрыты через две недели после того, как последний затронутый релиз достигнет своей «конечной даты жизни», обычно через год после выпуска исправления в новой основной версии.
«Критические ошибки не рассматриваются в стандартной политике, так как они, скорее всего, потребуют специальной процедуры,» — добавили разработчики.
Мнение экспертов
Люк де Вольф, ведущий шоу Bitcoin Infinity и автор книги «Защита Bitcoin», отметил:
«Я не соглашался с подходом Антуана к безопасности в прошлом, но это хорошее обновление.»
Ситуация в сообществе
В августе волонтерская команда Bitcoin Red сообщила о почти 5000 потенциальных проблемах в 390 проектах, хотя только около пятой части ее находок была воспроизведена на тот момент. В этом месяце разработчики Core Lightning призвали операторов обновить или отключить свои узлы после получения нескольких отчетов о уязвимостях, сгенерированных ИИ, при этом удерживая технические детали в секрете в течение двух недель.
Заключение
Журнал: Новый запрет DeepSeek в США, углубление крипто-связей Швейцарии и Азии: Asia Express. Получите больше новостей от Cointelegraph в Google и добавьте Cointelegraph в список предпочтительных источников для поиска в Google.
