비트코인 코어 개발자, 5년 된 디스크 채우기 취약점 수정

Odaily 스타 데일리 뉴스 비트코인 코어 개발팀은 이번 달 전체 노드 운영자들을 5년간 괴롭혀 온 디스크 채우기 취약점을 수정했습니다. 이 취약점은 공격자가 악성 로그 명령어(예: LogPrintf, LogInfo, LogWarning, LogError 등)를 통해 노드 하드 디스크에 중복 데이터를 지속적으로 기록하도록 강제할 수 있도록 허용합니다. 이는 기계식 하드 디스크 노드에 심각한 영향을 미치고 플래시 메모리 장치의 성능 저하를 초래할 수도 있습니다.
이 수정 사항은 PR 32604를 통해 제출되었으며, 개발자들은 비트코인 네트워크에서 새로운 버전의 비트코인 코어(Bitcoin Core) 패치가 대중화되면 디스크 채우기 공격이 완전히 사라질 것으로 예상합니다. 비트코인 코어의 최신 버전은 4월 14일에 출시된 29.0이며, 코어 버전은 보통 몇 달마다 업그레이드됩니다. 자동 업데이트를 허용하지 않는 자발적인 소프트웨어 패키지이기 때문에, 전체 노드 운영자는 항상 소프트웨어를 수동으로 업그레이드해야 합니다. (프로토스)