Фінансові новини
- |
- 14.09.26
- |
- 12:12
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Око бачить далеко, а розум ще дальше" Українське прислів'я |
Исследователь два года молчал об уязвимости в Bitcoin в целях безопасности
12:14 14.09.2020 |
В 2018 году исследователь безопасности Брэйдон Фуллер (Braydon Fuller) обнаружил серьезную уязвимость в Bitcoin Core - ПО, на базе которого работает блокчейн биткойна. Фуллер уведомил разработчиков о проблеме, и они выпустили исправление, однако исследователь решил не сообщать об уязвимости широкой общественности во избежание возможных попыток ее эксплуатации.
Подробности о проблеме были опубликованы только на прошлой неделе, когда эта же уязвимость была обнаружена другим исследователем в другой криптовалюте, базирующейся на старой, неисправленной версии кода протокола Bitcoin.
Уязвимость CVE-2018-17145, получившая название INVDoS, позволяет осуществить классическую атаку отказа в обслуживании (DoS). Злоумышленник может создать особым образом сконфигурированную транзакцию, которая при обработке узлами (серверами) сети Bitcoin может вызвать неконтролируемое потребление памяти сервера, что приведет к аварийному завершению работы системы.
По словам Фуллера, уязвимость очень опасна, поскольку может привести к потере средств или доходов. «Это может произойти из-за потери времени майнинга или расхода электроэнергии, вызванного отключением узлов и задержкой блоков или временным разделением сети. Это также может быть связано с нарушением и задержкой срочных контрактов или запретом экономической деятельности. Это может повлиять на торговлю, биржи, атомные свопы, условное депонирование и платежные каналы HTLC в сети Lightning», - пояснил исследователь.
Помимо узлов сети Bitcoin, работающих на базе Bitcoin Core, INVDoS также затрагивает серверы, работающие на Bcoin и Btcd. Кроме того, уязвимости подвержены криптовалюты Litecoin и Namecoin, базирующиеся на оригинальном протоколе Bitcoin.
Уязвимость была обнаружена повторно исследователем безопасности Джаведом Ханом (Javed Khan) прошлым летом, когда он искал уязвимости в криптовалюте Decred. Хан сообщил о проблеме разработчикам в рамках программы выплаты вознаграждений bug bounty, и в прошлом месяце опубликовал подробности о ней. Полное описание уязвимости было представлено на прошлой неделе, и разработчики криптовалют, базирующихся на старых версиях протокола Bitcoin, могут проверить, затрагивает ли их данная проблема.
Ни Фуллеру, ни Хану не известно о случаях эксплуатации INVDoS в реальных атаках.
ТЕГИ
Канада надасть Україні 757 млн канадських доларів (понад 547 млн доларів США) для підтримки екстрених закупівель природного газу та формування необхідних запасів напередодні зими.
ТОП-НОВИНИ
Міністр оборони Німеччини Борис Пісторіус заявив, що Берлін терміново передасть Україні ракети-перехоплювачі PAC-2 для систем протиповітряної оборони Patriot із національних запасів Бундесверу.
Велика Британія виділить 100 млн фунтів стерлінгів (близько $135 млн) на пакет протиповітряної оборони для України, до якого увійдуть ракети для систем Patriot та інше обладнання ППО. 
Понад 380 тис. сімей у прифронтових громадах отримають одноразову виплату в розмірі 19 400 грн для перезимування.
Міністр фінансів Сергій Марченко заявив, що Україна не стикалася з такою напруженою бюджетною ситуацією з початку повномасштабного вторгнення у 2022 році.
ПІДПИСКА НА НОВИНИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Курс долара США зростає проти євро, єни та фунта вранці в понеділок, трейдери очікують на рішення Федеральної резервної системи (ФРС) та Банку Японії щодо процентних ставок.
Курс долара США незначно змінюється щодо євро та фунта стерлінгів у п'ятницю вранці, знецінюється щодо японської єни та китайського юаня.
Комітет Верховної Ради з питань фінансів, податкової та митної політики рекомендував парламенту прийняти за основу законопроєкт №15555 про обмеження доступу цивільних і господарських судів до отриманої Національним банком України від іноземних регуляторів банківської таємниці.
Міністерство фінансів України поступово мінімізуватиме розміщення облігацій внутрішньої державної позики (ОВДП), номінованих в іноземній валюті, з метою повного припинення цієї практики у середньостроковій перспективі, йдеться у Середньостроковій стратегії управління державним боргом на 2027-2029 роки
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 9 вересня 2026 року.
Долар США залишається стабільним щодо євро та фунта стерлінгів на торгах у середу, але знецінюється у парі з єною.
Міністерство фінансів України 8 вересня 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету 1,74 млрд гривень.
BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Якщо ви планували оновити лептоп і чекали на «кращі часи», у нас для вас новини, і вони не дуже приємні. Аналітики підрахували, наскільки сильно зріс апетит виробників компонентів, і цифри виглядають як вирок для бюджетного сегмента.
Федеральний суд Східного округу Вірджинії відхилив вимогу Міністерства юстиції США щодо примусового розділення рекламного бізнесу Google через зловживання монопольним становищем, пише WSJ.
Apple додасть в iOS 27 нову функцію Handoff, яка дозволить використовувати два iPhone з одним номером телефону. Один смартфон буде основним, а другий - додатковим, і між ними можна буде перемикатися без зміни номера.
Аналітик Франсуа-Ксав’є Бувіньє з UBS зазначає, що Китай наразі перебуває на етапі 2004 року за рівнем розвитку EUV-літографії.
Компанія OpenAI заявила, що модель штучного інтелекту Astra досягла порогу критичних кібербезпекових можливостей у межах її системи готовності.
У серпні українці
придбали близько 5 тис. нових легкових авто. Це, як повідомляє асоціація
«Укравтопром» на своєму телеграм-каналі, на 27% менше, ніж у серпні
2025 року, й на 14% менше, ніж у липні 2026‑го.
Maersk, найбільший у світі морський вантажоперевізник, встановить роторне вітрило (Rotor Sail) на контейнеровозі. Про це повідомило видання Marine Insight у середу, 2 вересня.