BTC $82,935.00 +0.41%
ETH $2,506.84 +0.68%
BNB $748.55 +0.60%
XRP $1.40 -0.24%
SOL $110.04 +0.35%
TRX $0.3304 -0.13%
DOGE $0.0859 +0.05%
ADA $0.2488 -0.35%
BCH $278.68 +0.31%
LINK $13.05 +1.78%
HYPE $85.59 +1.56%
AAVE $169.14 +0.44%
SUI $1.11 +2.74%
XLM $0.1962 +0.55%
ZEC $1,226.68 +0.71%
AAPL $336.40 +0.02%
AMZN $262.61 +0.01%
GOOGL $351.25 -0.20%
MSFT $534.91 -0.10%
META $719.15 +0.18%
NVDA $230.30 +0.07%
TSLA $382.40 -0.18%
SNDK $1,596.81 +0.42%
INTC $105.08 +0.04%
SPCX $163.84 +0.48%
MU $1,036.01 +0.36%
AMD $609.96 -0.13%
BTC $82,935.00 +0.41%
ETH $2,506.84 +0.68%
BNB $748.55 +0.60%
XRP $1.40 -0.24%
SOL $110.04 +0.35%
TRX $0.3304 -0.13%
DOGE $0.0859 +0.05%
ADA $0.2488 -0.35%
BCH $278.68 +0.31%
LINK $13.05 +1.78%
HYPE $85.59 +1.56%
AAVE $169.14 +0.44%
SUI $1.11 +2.74%
XLM $0.1962 +0.55%
ZEC $1,226.68 +0.71%
AAPL $336.40 +0.02%
AMZN $262.61 +0.01%
GOOGL $351.25 -0.20%
MSFT $534.91 -0.10%
META $719.15 +0.18%
NVDA $230.30 +0.07%
TSLA $382.40 -0.18%
SNDK $1,596.81 +0.42%
INTC $105.08 +0.04%
SPCX $163.84 +0.48%
MU $1,036.01 +0.36%
AMD $609.96 -0.13%

core

Tất cả
Bài viết
Tin nhanh

first_img Core Lightning cảnh báo các nút phiên bản cũ bị tấn công, kêu gọi các nhà điều hành ngay lập tức nâng cấp

Nhóm phát triển phần mềm nút mạng Lightning Bitcoin mã nguồn mở Core Lightning đã phát đi cảnh báo khẩn cấp, cho biết có báo cáo cho thấy kẻ tấn công đang nhắm vào các nút chưa cài đặt bản vá, do đó khuyến cáo các nhà điều hành vẫn đang chạy phiên bản cũ ngay lập tức nâng cấp. Nhóm này cho biết: "Cập nhật bảo mật khẩn cấp: Nếu bạn đang sử dụng phiên bản 26.06.7 hoặc cũ hơn, hãy nâng cấp lên phiên bản phát hành mới nhất càng sớm càng tốt."Trước đó, Core Lightning đã bắt đầu điều tra một vấn đề tiềm ẩn có thể ảnh hưởng đến các tính năng thử nghiệm của mình, từ đó ảnh hưởng đến tài sản của người dùng vào ngày 16 tháng 9, và khoảng sáu ngày sau đã phát hành phiên bản 26.06.8. Cập nhật lần này không chỉ sửa chữa một số lỗi mà còn cung cấp bản vá cho các lỗ hổng bảo mật được báo cáo có trách nhiệm bởi nhiều bên, trong thông báo phát hành có ghi nhận cảm ơn Bitcoin Red Team và 12 cá nhân cũng như tổ chức khác, đồng thời gửi lời chào đến những người báo cáo ẩn danh.Theo nhật ký thay đổi, đợt sửa chữa này bao gồm các lỗi có thể khiến nút gửi bị sập, các yêu cầu có thể làm cạn kiệt bộ nhớ của giao diện REST, cũng như một lỗ hổng có thể khiến tài sản của người dùng bị tịch thu khi đóng kênh thanh toán. Để tạo đủ thời gian nâng cấp cho các nhà điều hành, ngăn chặn kẻ tấn công lợi dụng để nghiên cứu và khai thác, phiên bản này cố ý giấu đi một số nội dung thử nghiệm. Và vào tháng 8 năm nay, dự án cũng đã khởi động quy trình sửa chữa hợp tác sau khi xem xét một lượng lớn báo cáo lỗ hổng do trí tuệ nhân tạo tạo ra, và hai ngày sau đã phát hành phiên bản 26.06.7 để bịt kín các lỗ hổng đã được xác nhận.

first_img Bitcoin Core 32 đã vào giai đoạn thử nghiệm ứng cử, mục tiêu phát hành vào ngày 10 tháng 10

Bitcoin Core 32 đã bước vào giai đoạn thử nghiệm ứng cử viên trong tuần này, mục tiêu của các nhà phát triển là phát hành phiên bản chính thức vào ngày 10 tháng 10. Cập nhật này chủ yếu hướng đến các nhà điều hành nút và nhà phát triển, có thể tăng tốc độ xác minh khối và điều chỉnh cách thức ví xử lý thanh toán.Theo thông báo phát hành dự thảo, cập nhật này tăng tốc độ xác minh khối bằng cách đọc đồng thời thông tin từ cơ sở dữ liệu, nhưng sẽ không thay đổi tốc độ phát khối của Bitcoin. Bốn lệnh ví sẽ mặc định sử dụng định dạng cập nhật để trao đổi một phần giao dịch ký, ứng dụng vẫn có thể yêu cầu phiên bản cũ. Về sửa lỗi bảo mật, cập nhật này ngăn chặn tên ví được tạo ra ác ý kích hoạt lệnh trên máy tính nút, lỗ hổng này ảnh hưởng đến các hệ thống không phải Windows; một bản vá khác đã sửa vấn đề máy chủ HTTP mới chiếm dụng quá nhiều bộ nhớ.Người đóng góp Matthew Zipkin đã mô tả "kịch bản cạn kiệt bộ nhớ" trong đề xuất bản vá, anh đã phát hiện ra lỗ hổng này khi sử dụng mô hình AI Kimi K3 để kiểm toán máy chủ HTTP mới của Bitcoin Core. Người dùng GitHub jeanpablojp đã phát hiện trong quá trình xem xét rằng các yêu cầu không được xác thực cũng có thể dẫn đến sự gia tăng bộ nhớ, sau khi sửa đổi bản vá, 16 kết nối không được xác thực trong 90 giây chỉ gây ra khoảng 3 MB tăng trưởng bộ nhớ, trong khi trước đó là 3.2 GB. Bản vá này đã được hợp nhất vào ngày 5 tháng 9.

first_img Bitcoin Core 32 đã vào giai đoạn thử nghiệm cuối cùng, tối ưu hóa ước tính phí giao dịch và xử lý khối

Theo báo cáo của CoinDesk, Bitcoin Core 32 đã bước vào giai đoạn thử nghiệm cuối cùng vào ngày 14 tháng 9, phiên bản ứng cử viên đầu tiên đã được đánh dấu, phiên bản chính thức dự kiến sẽ được phát hành vào ngày 10 tháng 10. Phiên bản này sẽ không thay đổi quy tắc đồng thuận của Bitcoin, chủ yếu tối ưu hóa ước tính phí giao dịch, tăng tốc xử lý khối và sửa chữa một số lỗ hổng bảo mật.Về ước tính phí giao dịch, Bitcoin Core 32 đã thêm một bộ ước tính dựa trên giao dịch đang chờ xác nhận, so với bộ ước tính dựa trên phí giao dịch của các khối lịch sử, có thể nhanh chóng điều chỉnh tỷ lệ phí đề xuất khi tình trạng tắc nghẽn mạng được giảm bớt. Về xử lý khối, các nút hiện có thể sử dụng nhiều luồng để đồng thời lấy dữ liệu giao dịch từ cơ sở dữ liệu, mặc định sử dụng 8 luồng, rút ngắn thời gian chờ đợi của nút khi theo kịp chuỗi khối.Về sửa chữa bảo mật, các nhà phát triển đã khắc phục lỗ hổng thực thi lệnh tồn tại trên các hệ thống không phải Windows từ Bitcoin Core 24, lỗ hổng này có thể cho phép người dùng đã được xác thực thực thi lệnh trên máy chủ nút thông qua tên ví được cấu hình đặc biệt khi kích hoạt chức năng walletnotify. Ngoài ra, bốn lệnh được sử dụng để tạo giao dịch ký phần sẽ mặc định sử dụng định dạng PSBT phiên bản 2; máy chủ Web mới đã được phát hiện có khuyết điểm tiêu tốn bộ nhớ trong quá trình kiểm toán, 16 kết nối REST không được xác thực có thể làm tăng bộ nhớ của nút từ 46 MB lên khoảng 3 GB trong khoảng một phút, vấn đề này đã được sửa chữa trước khi phát hành chính thức.

Màn Sương: Core Lightning có một tính năng thử nghiệm tồn tại lỗ hổng, có thể khiến tài sản của người dùng đối mặt với rủi ro

Theo thông tin từ Slow Fog, Core Lightning (CLN) có một tính năng thử nghiệm tồn tại lỗ hổng, có thể khiến tài sản của người dùng gặp rủi ro. Core Lightning chính thức cho biết đang điều tra lỗ hổng này, khuyến nghị tất cả các nút đã kích hoạt tính năng thử nghiệm ngay lập tức vô hiệu hóa và chờ đợi bản vá. Các tùy chọn rủi ro cao bao gồm --experimental-dual-fund, --experimental-splicing và --experimental-peer-storage.Slow Fog cho biết, vấn đề tương tự đã được sửa chữa vào tháng 8, bên đối tác từ xa có thể chỉ định bất kỳ mức phí nào, thậm chí là không phí, trong giao thức mở kênh hoặc điều chỉnh quỹ, nút cục bộ sẽ ký và ghi vào cơ sở dữ liệu mà không cần xác minh bổ sung, có thể buộc nút phải trả phí bất thường, thậm chí kích hoạt vòng lặp sập, dẫn đến nút bị offline lâu dài.Khuyến nghị các nhà điều hành nút ngay lập tức vô hiệu hóa hoặc gỡ bỏ tất cả các tham số thử nghiệm; không nên tắt hoàn toàn nút, nên sử dụng chế độ offline để giữ khả năng giám sát trên chuỗi, ngăn chặn bên đối tác buộc phải đóng kênh khi nút offline; sau khi bản vá chính thức được phát hành, hãy xác minh chữ ký trước khi nâng cấp, và cảnh giác với các liên kết bản vá giả mạo được chia sẻ bởi tài khoản giả mạo chính thức.

Gate ETF ra mắt sản phẩm đòn bẩy 3 lần như MiniMax, CoreWeave

Theo thông báo chính thức, Gate ETF sẽ ra mắt MINIMAX3L/USDT, MINIMAX3S/USDT, CRWV3L/USDT, CRWV3S/USDT, AAOI3L/USDT, AAOI3S/USDT, KORU3L/USDT và KORU3S/USDT vào lúc 16:00 (UTC+8) ngày 9 tháng 9, hỗ trợ giao dịch 3 lần đòn bẩy cho MiniMax, CoreWeave, ứng dụng quang điện AAOI và ETF KORU 3 lần đòn bẩy hàng ngày của MSCI Hàn Quốc. Hiện tại, Gate ETF đã hỗ trợ giao dịch 420 loại token.Gate ETF cũng đồng thời khởi động hoạt động thách thức giao dịch mới, người dùng tham gia giao dịch ETF 3 lần đòn bẩy nêu trên có thể chia sẻ phần thưởng 60,000 USDT. Trong thời gian hoạt động, giao dịch đầu tiên có khối lượng không dưới 200 USDT sẽ nhận được 10 USDT phiếu hoàn tiền phí giao dịch ETF, giới hạn cho 1,000 người đầu tiên; khối lượng giao dịch hàng ngày không dưới 1,000 USDT có thể hoàn thành điểm danh, tích lũy tối đa có thể nhận 100 USDT; tổng khối lượng giao dịch của tất cả người dùng đạt mức tương ứng có thể mở khóa giải thưởng tối đa 30,000 USDT, người dùng đủ điều kiện sẽ chia sẻ theo tỷ lệ khối lượng giao dịch, mỗi người tối đa 200 USDT. Mời bạn bè tham gia giao dịch, tổng giải thưởng mời là 10,000 USDT.
app_icon
ChainCatcher Building the Web3 world with innovations.