{"type":"rich","version":"1.0","title":"Bitrovas wrote","author_name":"Bitrovas (npub1m0…ylu92)","author_url":"https://yabu.me/npub1m09g6d6xzuryxu5vuexcfu3jmsy2khn683ywp60ya3hnvjrxlrts7ylu92","provider_name":"njump","provider_url":"https://yabu.me","html":"Drei Bitcoin-Core-Lücken offengelegt, Fixes sind da: Was heisst das für deinen Node? 🛠️\n\nAm 28. Oktober hat das Bitcoin-Core-Team drei Sicherheitslücken veröffentlicht. Die Fixes stecken in den Versionen 29.5, 30.4, 31.2 und 32.1. Alle drei gelten als «leicht zu finden» und wurden bei einer automatisierten KI-Prüfung (Project Loupe, Spiral) entdeckt.\n\n1. TCP-Notfalldaten, Windows, macOS und BSD (Schweregrad mittel): Ein verbundener Peer kann den Speicher des Nodes aufblähen, bis er abstürzt. Linux ist von dieser Lücke nicht betroffen.\n2. Pausierte Peers ohne BIP 31 (mittel): Der Speicher wächst langsam, bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Mit -blocksonly ist der Effekt deutlich kleiner.\n3. Undo-Datei-Überlauf (niedrig): Praktisch kaum ausnutzbar, auf 64-Bit-Systemen behoben. 32-Bit-Systeme und Blockverzeichnisse auf FAT32 bleiben betroffen.\n\nEinordnung: Es geht um die Verfügbarkeit des eigenen Nodes, nicht um Coins oder Konsens. Kein Grund zur Panik, aber ein guter Anlass für die Routine:\n• Version prüfen: bitcoin-cli getnetworkinfo, Feld «subversion».\n• Download nur von bitcoincore.org und Signaturen sowie SHA256SUMS prüfen.\n• Wer ein Node-Paket nutzt (Umbrel, Start9 \u0026 Co.): nachsehen, ob das Update dort schon angekommen ist.\n\nQuelle: https://bitcoincore.org/en/security-advisories/\n\nWenn dein Node für ein Update kurz offline ist: Der Adress-Wächter von Bitrovas meldet Bewegungen auf beobachteten Adressen weiterhin per Nostr-DM, ohne App und ohne Konto. https://bitcoin.bitrovas.ch/adress-waechter\n\n#Bitcoin #BitcoinCore #Node #SelfCustody #Sicherheit"}