Bitcoin Core speeds up security fixes as 44% of surveyed nodes run unsupported versions↗ (원문, 새 창)

비트코인 코어가 10월 22일 정책을 개정해 쉽게 재발견될 수 있는 취약점의 수정 사항을 모든 유지보수 중인 릴리스에 백포트하고 권고문을 동시에 공개할 수 있도록 했다. 기존에는 공개가 영향받는 마지막 릴리스의 수명 종료 후 2주까지 지연돼 수정과 공개 사이 최대 1년의 격차가 있었으나, AI가 취약점을 쉽게 재발견할 수 있다는 우려가 정책 변경의 배경이 됐다. 10월 18일 조사에서 전체 비트코인 코어 피어 8422개 중 43.6%인 3671개가 이미 수명이 끝난 버전을 사용 중인 것으로 나타났으며, 32.0 버전이 정식 출시되면 이 비율은 51.1%까지 늘어날 수 있다. 빠른 패치가 실제 효과를 내려면 운영자들이 업그레이드를 적용해야 한다는 점이 과제로 남아 있다.

• 비트코인 코어가 쉽게 재발견되는 취약점은 모든 유지보수 릴리스에 즉시 백포트하도록 정책을 바꿨다.
• 기존 정책은 수정과 공개 사이 최대 1년 가까운 격차를 만들었다.
• 조사 대상 피어의 43.6%가 이미 수명이 끝난 버전을 사용 중이며 51.1%까지 늘어날 수 있다.
• AI가 취약점을 쉽게 재발견할 수 있다는 우려가 정책 변경의 배경이 됐다.
• 패치 속도가 빨라져도 운영자가 실제로 업그레이드해야 효과가 있다는 점이 과제로 남는다.