В Bitcoin Core объявили о внедрении политики раскрытия критических ошибок
- Разработчики Bitcoin Core внедрят политику классификации и раскрытия информации о критических уязвимостях.
- Также они поделятся подробностями об ошибках в ПО версии до 0.21.0 включительно.
- В команде считают, что это позволит улучшить поиск и устранение новых багов.
Команда Bitcoin Core объявила о внедрении политики раскрытия критических уязвимостей, нацеленной на повышение осведомленности сообщества. Об этом заявил участник группы разработчиков Антуан Пуансо.
«Проект [Bitcoin Core] исторически плохо справлялся с задачей публичного раскрытия критических для безопасности уязвимостей, обнаруженных как в ходе внутреннего аудита, так и источниками извне», — отметил Пуансо.
По мнению разработчика, а также сторонников его инициативы, раскрытие информации о критических уязвимостей для большего круга лиц позволит улучшить обнаружение новых багов и их устранение.
Согласно новой политике, каждой новой ошибке будет присвоен определенный класс опасности, от низкого до критического. В зависимости от него будут варьироваться и сроки раскрытия информации.
Вместе с тем в Bitcoin Core заявили, что поделятся подробностями об ошибках, которые были обнаружены и исправлены в версиях ядра 0.21.0 включительно. В июле 2024 года команда предоставит информацию об уязвимостях в 0.22.0 и так далее.
По словам Пуансо, политика будет постепенно внедряться в течение ближайших месяцев. Вместе с тем он попросил членов сообщества оставить свое мнение касательно инициативы.
Ранее мы сообщали о том, что агенты Федерального бюро расследований (ФБР) собирают данные на членов команды Bitcoin Core из-за кражи 217 BTC.
