Фінансові новини
- |
- 18.09.26
- |
- 15:05
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Хто в роботі, той і в турботі" Українське прислів'я |
В коде биткоина устранена критическая уязвимость, в течение двух лет угрожавшая сети
Во вторник, 18 сентября, состоялся внеплановый релиз клиента Bitcoin Core под версией 0.16.3, благодаря которому была устранена критическая уязвимость, угрожавшая осуществлением DOS-атаки на сеть. Эксплуатация бага была, впрочем, непростой задачей, и к счастью им никто не воспользовался.
Как говорится в сопроводительных комментариях разработчиков Bitcoin Core, об уязвимости им сообщил пожелавший сохранить анонимность пользователь. Эксплуатация бага, который получил название CVE-2018-1744, позволяла злоумышленнику нарушить работу почти 90% нод, при этом для проведения атаки потребовалось бы всего 12.5 BTC - размер награды, получаемой в настоящее время майнерами за найденный блок. Встроенный в Bitcoin Core и предназначенный для ускорения распространения блоков движок The Fast Internet Bitcoin Relay Engine (FIBRE) при этом мог бы усугубить ситуацию.
В почтовой рассылке Optech объясняется, что баг CVE-2018-17144 появился в версии Bitcoin Core 0.14.0, релиз которой состоялся в ноябре 2016 года, и затрагивал все последующие версии вплоть до 0.16.2. Его эксплуатация позволяла нарушить работу сети при попытке валидировать блок, содержащий транзакцию, которая пытается дважды потратить один и тот же вход. Такой блок был бы недействительным и мог быть создан только майнерами, готовыми отказаться от потери награды в размере 12.5 BTC (около $80 000 по текущему курсу).
Операторам нод, соответственно, рекомендуется в срочном порядке обновиться до новой версии Bitcoin Core или до новой версии BitcoinABC для сети Bitcoin Cash. Клиент Bitcoin Unlimited уязвимость не затронула. Также о выпуске необходимого фикса сообщили разработчики Litecoin.
Разработчики также отдельно сделали акцент на том, что выявленная уязвимость могла иметь весьма негативные последствия для Lightning Network, по-прежнему находящейся в экспериментальной стадии сети для быстрых и дешевых транзакций.
Стоит отметить, что данная уязвимость оказалась результатом так называемого человеческого фактора, и несут за нее ответственность те разработчики, которые одобрили советующее изменение кода. В их числе оказались, например, Грегори Максвелл, Владимир ван дер Лаан и Мэтт Коралло.
Однако, как прокомментировал эту ситуацию разработчик OpenBazaar Крис Спасия, он не критикует виновных, а критикует «идиотов-минималистов», которые видят в разработчиках Bitcoin Core чуть ли не богов.
Со стороны разработчиков Bitcoin Core пока не последовало заявлений касательно того, будет ли проведен какой-либо анализ инцидента и будет ли сделан публичный отчет о причинах случившегося и как избежать повторения таких случаев в будущем.
ТЕГИ
Норвегія виділить 90 мільйонів євро до програми Ukraine Facility для сприяння реформам у сферах боротьбі з корупцією та енергетиці.ТОП-НОВИНИ
Голова ЄС відзначила, що виділення коштів має відбутися у п'ятницю, 18 вересня. 
Верховна рада підтримала в першому читанні законопроєкти №16051-1 та №15460 про обкладання ПДВ електронної торгівлі та міжнародних посилок.
Очікується, що додатковий акциз з виробленого пального складе 0,52 млрд грн, з ввезеного - 7,79 млрд грн. В той же час у документі відсутні ставки, до яких пропонується підняти акциз.
Уряд Нідерландів планує виділити додаткові 327 млн євро на відновлення та реконструкцію України у 2027-2029 роках. ПІДПИСКА НА НОВИНИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 18 вересня 2026 року.
Президентка Європейського центрального банку Крістін Лагард особисто втрутилася в процес отримання Binance загальноєвропейської ліцензії, попросивши прем'єр-міністра Греції Кіріакоса Міцотакіса не схвалювати заявку біржі.
Комісія з цінних паперів і бірж США (SEC) схвалила тимчасове умовне виключення Innovation Exemption для обмеженої торгівлі токенізованими акціями в ончейн-середовищі.
Валовий попит на валюту в Україні у січні-серпні 2026 року збільшився на 25% порівняно з аналогічним періодом минулого року, або на $13 млрд, тоді як валова пропозиція - на 12%, або на $4 млрд, повідомив заступник голови Національного банку України (НБУ) Юрій Гелетій.
Кабінет міністрів України розширив чинну програму страхування воєнних ризиків для бізнесу та спростив отримання компенсацій за пошкоджене або знищене майно.
У середу, 16 вересня, відбулося засідання парламентського комітету з питань транспорту та інфраструктури, за участі уряду, на якому було розглянуто питання конфлікту між Національним банком України (НБУ) та Укрпоштою. 
Правління Національного банку України (НБУ) очікувано підвищило облікову ставку на 0,5 відсоткового пункту - до 16% річних та назвало причинами такого рішення стійкий фундаментальний ціновий тиск, вторинні ефекти від шоків пропозиції та посилення середньострокових проінфляційних ризиків.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Поки світ намагається заставити кожне подвір'я літієвими акумуляторами, Китай масштабує технології, які буквально використовують порожнечу. 
За інформацією відомого інсайдера Moore's Law is Dead, реліз відеокарт NVIDIA GeForce RTX 60 запланований на першу половину 2027 року.
Sandbox AQ, компанія, що працює на перетині штучного інтелекту та квантових технологій, успішно випробувала свою систему магнітної навігації (MagNav) на основі квантового сенсора на Lumberjack, безпілотній авіаційній системі (UAS) групи 3 компанії Northrop Grumman.
Федеральний уряд Швейцарії запустив пілотну програму, щоб вивчити можливість відмови від Microsoft 365 на користь альтернатив із відкритим вихідним кодом. 
Швейцарська компанія-виробник Nestle одинадцятий рік поспіль залишається лідером світового рейтингу продуктових брендів за підсумками року.
Кандидати на роботу в Європі часто витрачають значний час на пошук вакансій, проходження співбесід та виконання тестових завдань, не знаючи при цьому, скільки їм у підсумку запропонують платити.
Google змінила принцип відображення результатів пошуку в Європі, щоб виконати вимоги антимонопольних регуляторів ЄС