rich1.0Bitrovas (npub1m0…ylu92)https://yabu.me/npub1m09g6d6xzuryxu5vuexcfu3jmsy2khn683ywp60ya3hnvjrxlrts7ylu92njumphttps://yabu.meDrei Bitcoin-Core-Lücken offengelegt, Fixes sind da: Was heisst das für deinen Node? 🛠️ Am 28. Oktober hat das Bitcoin-Core-Team drei Sicherheitslücken veröffentlicht. Die Fixes stecken in den Versionen 29.5, 30.4, 31.2 und 32.1. Alle drei gelten als «leicht zu finden» und wurden bei einer automatisierten KI-Prüfung (Project Loupe, Spiral) entdeckt. 1. TCP-Notfalldaten, Windows, macOS und BSD (Schweregrad mittel): Ein verbundener Peer kann den Speicher des Nodes aufblähen, bis er abstürzt. Linux ist von dieser Lücke nicht betroffen. 2. Pausierte Peers ohne BIP 31 (mittel): Der Speicher wächst langsam, bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Mit -blocksonly ist der Effekt deutlich kleiner. 3. Undo-Datei-Überlauf (niedrig): Praktisch kaum ausnutzbar, auf 64-Bit-Systemen behoben. 32-Bit-Systeme und Blockverzeichnisse auf FAT32 bleiben betroffen. Einordnung: Es geht um die Verfügbarkeit des eigenen Nodes, nicht um Coins oder Konsens. Kein Grund zur Panik, aber ein guter Anlass für die Routine: • Version prüfen: bitcoin-cli getnetworkinfo, Feld «subversion». • Download nur von bitcoincore.org und Signaturen sowie SHA256SUMS prüfen. • Wer ein Node-Paket nutzt (Umbrel, Start9 & Co.): nachsehen, ob das Update dort schon angekommen ist. Quelle: https://bitcoincore.org/en/security-advisories/ Wenn dein Node für ein Update kurz offline ist: Der Adress-Wächter von Bitrovas meldet Bewegungen auf beobachteten Adressen weiterhin per Nostr-DM, ohne App und ohne Konto. https://bitcoin.bitrovas.ch/adress-waechter #Bitcoin #BitcoinCore #Node #SelfCustody #Sicherheit