Bitcoin Core a modifié le 22 octobre sa politique de sécurité afin de rétroporter rapidement vers toutes les versions maintenues les correctifs de failles faciles à redécouvrir, avec publication simultanée d’un avis de sécurité. Selon un instantané du 18 octobre, 3 671 des 8 422 nœuds Bitcoin Core observés, soit 43,6 %, utilisaient des branches de versions devenues non prises en charge. Ces nœuds peuvent continuer à valider les blocs correctement, mais le chiffre ne mesure aucune compromission et exclut notamment les nœuds accessibles uniquement par Tor ainsi que certaines infrastructures privées. Avec la sortie prévue de la version 32.0, la branche 29.x quittera la période de maintenance et la part des nœuds sur des versions non prises en charge pourrait atteindre 51,1 % si l’échantillon restait inchangé. L’efficacité de ces corrections accélérées dépendra toutefois de l’installation effective des mises à jour par les opérateurs.
Source: Lire l’article original
