У Bitcoin Core оголосили про впровадження політики розкриття критичних помилок
- Розробники Bitcoin Core впровадять політику класифікації та розкриття інформації про критичні вразливості.
- Також вони поділяться подробицями про помилки в ПЗ версії до 0.21.0 включно.
- У команді вважають, що це дасть змогу поліпшити пошук і усунення нових багів.
Команда Bitcoin Core оголосила про впровадження політики розкриття критичних вразливостей, націленої на підвищення обізнаності спільноти. Про це заявив учасник групи розробників Антуан Пуансо.
«Проєкт [Bitcoin Core] історично погано справлявся із завданням публічного розкриття критичних для безпеки вразливостей, виявлених як під час внутрішнього аудиту, так і джерелами ззовні», — зазначив Пуансо.
На думку розробника, а також прихильників його ініціативи, розкриття інформації про критичні вразливості для більшого кола осіб дасть змогу поліпшити виявлення нових багів і їх усунення.
Згідно з новою політикою, кожній новій помилці буде присвоєно певний клас небезпеки, від низького до критичного. Залежно від нього варіюватимуться і терміни розкриття інформації.
Водночас у Bitcoin Core заявили, що поділяться подробицями про помилки, які були виявлені та виправлені у версіях ядра 0.21.0 включно. У липні 2024 року команда надасть інформацію про вразливості в 0.22.0 і так далі.
За словами Пуансо, політика буде поступово впроваджуватися протягом найближчих місяців. Водночас він попросив членів спільноти залишити свою думку щодо ініціативи.
Раніше ми повідомляли про те, що агенти Федерального бюро розслідувань (ФБР) збирають дані на членів команди Bitcoin Core через крадіжку 217 BTC.
