Bitcoin Core passa a divulgar e corrigir imediatamente bugs fáceis de achar
Falhas que podem ser redescobertas com pouca esforço — por exemplo, com um comando simples a uma IA — terão correções ponto e avisos públicos em todas as versões mantidas.
O projeto Bitcoin Core adotou nesta quinta-feira, 22 de outubro, uma mudança na política de divulgação de falhas: o desenvolvedor Antoine Poinsot incluiu a classificação “easily discoverable” (fácil de descobrir) nas regras de segurança.
O novo rótulo abrange bugs que podem ser encontrados com esforço mínimo — por exemplo, por meio de um prompt simples a um grande modelo de linguagem — e exige que essas falhas sejam corrigidas e divulgadas imediatamente.
As correções para bugs facilmente descobertos serão distribuídas como lançamentos ponto (point releases) para todas as versões principais mantidas e publicadas junto a um aviso de segurança (security advisory).
Outras vulnerabilidades continuam seguindo prazos de embargo baseados em severidade, e falhas críticas usarão um processo ad hoc fora da política padrão.
O projeto só dá suporte às três últimas versões principais (no momento, 31.x, 30.x e 29.x); a versão 28.x está em fim de vida. Backports dependem da capacidade de voluntários. Os operadores de nós são aconselhados a rodar a versão mantida mais recente, porque correções ponto chegam aos usuários mais rápido, embora com menos tempo de testes.