비트코인 코어 개발자들, 5년 된 디스크 채우기 취약점 수정

오데일리 플래닛 이번 달 비트코인 코어 개발팀은 5년 동안 노드 전체 운영자를 괴롭혔던 디스크 채우기 취약점을 패치했습니다. 공격자는 이 취약점을 통해 노드 하드 드라이브가 로그프린트, 로그정보, 로그경고, 로그오류와 같은 악성 로깅 명령을 통해 중복 데이터를 지속적으로 쓰도록 강제할 수 있으며, 이는 기계식 하드 드라이브 노드에 심각한 영향을 미칠 수 있고 심지어 플래시 메모리 장치의 성능 저하로 이어질 수 있습니다. 이 수정 사항은 PR 32604를 통해 제출되었으며, 개발자들은 새로운 버전의 비트코인 코어로 비트코인 네트워크에서 패치가 일반화되면 디스크 채우기 공격이 사라질 것으로 예상하고 있습니다. 비트코인 코어의 최신 버전은 4월 14일에 출시된 29.0이며, 코어 버전은 일반적으로 몇 달에 한 번씩 업그레이드됩니다. 자동 업데이트를 허용하지 않는 자발적 패키지로, 풀 노드 운영자는 항상 소프트웨어를 수동으로 업그레이드해야 합니다. (프로토스)