خط مشی تحریریه سختگیرانه ای که بر دقت، ارتباط و بی طرفی تمرکز دارد
ایجاد شده توسط کارشناسان صنعت و به دقت بررسی شده است
بالاترین استانداردها در گزارش و انتشار
اخبار ما چگونه ساخته می شود
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
TL;DR: بیت کوین Core اصلاحات و افشای سریعتری را برای آسیبپذیریهایی که به راحتی قابل کشف هستند، از جمله با هوش مصنوعی، اتخاذ کرده است. تحریمهای طولانیتر برای سایر نقصهای امنیتی در دسترس است.
بیت کوین Core در حال تغییر جدول زمانی برای مقابله با نقصهای امنیتی است که مهاجم می تواند با تلاش اندک آنها را کشف کند. سوال عملی این است که آیا انتظار برای توضیح یک اشکال همچنان از کاربران محافظت می کند، زمانی که نرم افزار می تواند تقریباً بلافاصله آن را دوباره کشف کند؟
بهروزرسانی خطمشی که در 22 اکتبر ادغام شد، مسیر سریعتری را برای این موارد ایجاد میکند. توسعهدهنده آنتوان پوینسو استدلال کرد که مدلهای زبان بزرگ یافتن برخی از مشکلات را آسانتر کردهاند، از جمله با شناسایی اصلاحاتی که برای جلب توجه کمی طراحی شدهاند.
این انتخاب دشواری را برای افرادی که نرمافزار بیتکوین را نگهداری میکنند ایجاد میکند: پنهان کردن جزئیات میتواند زمان ارتقا را بخرد، اما تاخیر در یک پچ قابل استفاده نیز میتواند اپراتورها را در معرض دید قرار دهد.
انتشار سریعتر برای نقص هایی که به راحتی دوباره کشف می شوند
خط مشی افشای به روز شده به توسعه دهندگان این امکان را می دهد که آسیب پذیری گزارش شده را به راحتی قابل کشف طبقه بندی کنند. یک دستور ساده هوش مصنوعی یک مثال است. این دسته همچنین مشکلاتی را که با کمترین تلاش از طریق روشهای دیگر یافت میشوند را پوشش میدهد.
برای این آسیبپذیریها، نگهبانها قصد دارند در اسرع وقت برای هر نسخه اصلی پشتیبانیشده، اصلاحاتی را همراه با یک توصیه امنیتی صادر کنند. این موارد تحریمهای معمول مرتبط با شدت را دور می زند.
تمایز برای یک تجارت مبادله یا پرداخت که گره خود را اجرا می کند اهمیت دارد. انتشار نقطه می تواند بدون انتظار برای نسخه اصلی نرم افزار بعدی، تعمیر هدفمندی را ارائه دهد. یک مشاوره همچنین به اپراتور کمک می کند تا در مورد اینکه آیا پیکربندی خاص آن تحت تأثیر قرار گرفته است یا خیر.
سایر قوانین افشا باقی می ماند. مسائل کم شدت معمولاً دو هفته پس از انتشار عمده حاوی اصلاح عمومی می شوند. مشکلات با شدت متوسط و بالا معمولاً تا دو هفته پس از پایان عمر پشتیبانی آخرین نسخه آسیب دیده صبر می کنند. آسیبپذیریهای حیاتی هنوز نیاز به مدیریت فردی دارند.
رازداری کمتر به معنای زمان تست کمتر است
بحث همراه با تغییر روشن می کند که سرعت هزینه دارد. پوینسو خاطرنشان کرد که تسریع کاهشها زمان کمتری را در شاخههای توسعه قبل از دستیابی به کاربران صرف میکنند. بنابراین، توسعه دهندگان باید خطر افشای یک نقص را در مقابل خطر معرفی یک تعمیر معیوب بسنجید.
برای کسب و کارهایی که حضانت را ارائه می دهند، درس عملیاتی این است که آمادگی وصله در کنار امنیت کلیدی تعلق دارد. حفظ موجودی فعلی نسخههای نرمافزار، درک اینکه کدام سرویسها به آنها وابسته هستند و داشتن یک فرآیند ارتقای کنترلشده میتواند مدیریت یک دوره کوتاه اطلاع رسانی را آسانتر کند.
خود اعلامیه حمله جدیدی به شبکه بیت کوین را شناسایی نمی کند. نحوه رسیدگی به یک دسته تعریف شده از مشکلات نرم افزاری را تغییر می دهد. بنابراین خوانندگان باید یک فرآیند امنیتی اصلاح شده را از شواهد دزدیده شدن سکهها یا شکست قواعد اجماع تشخیص دهند.
اهمیت آن محدودتر و کاربردیتر است: زمانی که مهاجمان می توانند به طور ارزان یک نقطه ضعف را دوباره کشف کنند، توجیه نگه داشتن کاربران در نرم افزار ثابت نشده دشوارتر می شود. پاسخ به سمت دریافت زودتر تعمیر به دست آنها تغییر می کند، در حالی که مبادلات باقی مانده قابل مشاهده است.
نوشته شده توسط News Desk و ویرایش توسط ساموئل Rae.

