Community Trust ScoreVérifié
Les développeurs de Bitcoin Core ont fusionné une modification de politique le 22 octobre, autorisant la rétroportation des correctifs pour les vulnérabilités facilement redécouvrables sur toutes les lignes de release maintenues. Cette modification autorise également les développeurs à publier un avis de sécurité (advisory) accompagné de ces correctifs rétroportés.
Ce changement de politique s’adresse à une part importante du réseau qui exécute un logiciel obsolète. Un instantané du réseau pris le 18 octobre indiquait que 3 671 des 8 422 pairs Bitcoin Core auto-déclarés fonctionnaient sur des lignes de release ayant déjà atteint leur fin de vie. Ce chiffre représente 43,6 % des pairs interrogés.
Détails de la modification de politique
La modification fusionnée cible spécifiquement les vulnérabilités facilement redécouvrables. En permettant la rétroportation des correctifs pour ces problèmes spécifiques sur toutes les lignes de release maintenues, l’équipe de développement vise à réduire le risque de sécurité associé aux nœuds qui n’ont pas mis à niveau vers la dernière version. L’inclusion d’un avis publié accompagné des correctifs fournit un mécanisme de notification formel pour les utilisateurs exécutant un logiciel plus ancien.
La politique ne s’étend pas à tous les types de vulnérabilités ou de modifications. Elle est limitée aux correctifs pour les problèmes qui remplissent le critère d’être facilement redécouvrables. Cette distinction assure que le processus de rétroportation reste gérable et concentré sur les menaces de sécurité immédiates, plutôt que sur des mises à jour de fonctionnalités plus larges ou des modifications architecturales complexes.
Données de l’instantané du réseau
Les données soutenant l’urgence de ce changement de politique proviennent d’un instantané du réseau Bitcoin pris le 18 octobre. L’enquête a identifié 8 422 pairs Bitcoin Core auto-déclarés. Sur ce total, 3 671 pairs étaient trouvés en train d’exécuter des lignes de release ayant déjà atteint leur fin de vie. Le pourcentage exact de pairs exécutant des versions non prises en charge a été calculé à 43,6 %.
L’exécution de lignes de release en fin de vie signifie que ces nœuds ne reçoivent plus de mises à jour de sécurité ni de maintenance de l’équipe de développement. Sans la possibilité de rétroporter des correctifs spécifiques, ces nœuds restent exposés à des vulnérabilités connues qui ont été corrigées dans les versions plus récentes. La nouvelle politique offre une voie pour traiter cette exposition pour un segment important du réseau sans exiger une mise à niveau complète vers la dernière release.
Questions Fréquentes
Que permet la nouvelle politique de Bitcoin Core aux développeurs ?
La modification de politique fusionnée le 22 octobre permet aux développeurs de rétroporter les correctifs pour les vulnérabilités facilement redécouvrables sur toutes les lignes de release maintenues. Elle permet également la publication d’un avis de sécurité accompagné de ces correctifs rétroportés.
Combien de pairs Bitcoin Core exécutaient des versions non prises en charge dans l’instantané du 18 octobre ?
L’instantané a montré que 3 671 des 8 422 pairs Bitcoin Core auto-déclarés, soit 43,6 %, exécutaient des lignes de release ayant déjà atteint leur fin de vie.
