Öne Çıkan Gelişmeler & Özet:
- • Yeni politika, Bitcoin ağındaki işlemleri ve blokları doğrulamak için kullanılan Bitcoin Core yazılımındaki aç...
- • Değişikliği hazırlayan Chaincode Labs geliştiricisi Antoine Poinsot, kolayca bulunabilen veya yeniden keşfedil...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Yeni politika, Bitcoin ağındaki işlemleri ve blokları doğrulamak için kullanılan Bitcoin Core yazılımındaki açıkların nasıl ele alınacağını düzenliyor. Geliştiriciler, bildirilen bir sorunu incelerken artık ne kadar kolay keşfedilebildiğini de açıklama takviminin belirlenmesinde kullanacak.
Değişikliği hazırlayan Chaincode Labs geliştiricisi Antoine Poinsot, kolayca bulunabilen veya yeniden keşfedilebilen açık bildirimlerinde artış yaşandığını belirtti. Poinsot'ya göre büyük dil modelleri, bazı yazılım sorunlarını bulmayı ve dikkat çekmeden yapılan güvenlik düzeltmelerini fark etmeyi kolaylaştırıyor.
Yeni kurallar, basit bir yapay zeka komutu gibi az çaba gerektiren yöntemlerle bulunabilen açıkları ayrı bir kategoriye alıyor. Bu sınıflandırma yalnızca yapay zekanın keşfettiği sorunlarla sınırlı tutulmuyor.
Gelişmenin Perde Arkası ve Detaylar
Kolay keşfedilebilir olarak değerlendirilen açıklar için desteklenmeye devam edilen her ana sürüme düzeltme hazırlanacak. Bu düzeltmeleri içeren ara güncellemeler mümkün olan en kısa sürede yayımlanacak. Aynı zamanda soruna ilişkin bilgi veren bir güvenlik duyurusu paylaşılacak.
Böylece bu kapsamdaki açıklar, önem derecesine göre uygulanan standart gizlilik sürelerini beklemeyecek. Amaç, saldırganların da kolayca bulabildiği bir sorun için kullanıcıları düzeltilmiş yazılıma ulaşmadan bekletmemek olacak.
Bitcoin Core'un önceki yaklaşımı, açıkların ayrıntıları duyurulmadan önce kullanıcılara güncelleme için zaman tanımaya ağırlık veriyordu. Poinsot, ağa katılanların yazılımı yavaş güncellemesinin bu tercihte etkili olduğunu belirtti.
Resmi Açıklamalar ve Süreçteki Son Durum
Yeni kategoriye girmeyen açıklar için önem derecesine bağlı takvim korunuyor. Düşük önem derecesindeki sorunlar, düzeltmeyi içeren ana sürümden iki hafta sonra açıklanıyor. Orta ve yüksek önem derecesindeki açıklarda ise etkilenen son sürümün destek süresinin bitmesi bekleniyor. Ayrıntılar bu tarihten iki hafta sonra paylaşılıyor.
Değişiklik, projenin GitHub üzerindeki güvenlik politikası metnine kabul edilerek işlendi. Güncelleme, bütün açıkların hemen duyurulması yerine kolay keşfedilebilen sorunlarda düzeltme ve bilgilendirme sürecini hızlandırıyor.