kilka dni temu miał miejsce atak na sieć bitcoina

[Bit-els]

http://www.coindesk.com/bitcoin-network ... os-attack/

Możecie to wytłumaczyć laikom komputerowym
dzięki:)

[damiano713]

“This will fix a denial of service attack that affects some network nodes,”

Atak na węzły sieci bitcoin. Wezeł to komputer, który działa jak tracker sieci torrent. Każdy może zostać takim węzłem. Jest oficjalna lista, chyba zaszyta w klienta bitcoin.

The source of the recent attack problem goes back to the original implementation of the bitcoin protocol and software by Satoshi Nakamoto. “Satoshi left lots of good ideas in the source code and we have to block those off,” he told us. “There was a feature that Satoshi added and never used, and an attacker was able to exploit that a bit.”

Atak nie był zwykłym pingowaniem i zajmowaniem łącza. Był jakiś błąd w kliencie. Nie w protokole bitcoin. Pewnie wysypywał się program klienta bitcoin albo zżerał zasoby.

https://bitcoinfoundation.org/blog/?p=204
Autor pisze, że im więcej różnych implementacji protokołu bitcoin i im więcej węzłów w sieci tym takie ataki będą mniej wpływały na sieć.

Ogólnie, atak powodował że sieć działała wolno. Nie miało to wpływu na żadne fałszowanie transakcji ani nic podobnego.

Pozdrawiam

[lenny]

Tutaj wyjaśnienie:
https://bitcointalk.org/index.php?topic=242848.0

Kod: Zaznacz cały

0.8.3 Release notes

Truncate over-size messages to prevent a memory exhaustion attack.

Fix a regression that causes excessive re-writing of the 'peers.dat' file.

Ktoś robił Denial of Service attack na nody bitcoin, klienty były na to podatne i reagowały zajmowaniem coraz większych zasobów pamięci aż do wywalenia się programu. Problem występował tylko na maszynach z małą ilością pamięci.
Problem został zgłoszony przez programistę Petera Todda 20 czerwca 2013 pod numerem CVE-2013-4627 (zgłoszenie nie jest publiczne). Problem naprawiony w wersji 0.8.3 wydanej wczoraj 25 czerwca 2013.
Nie ma co się tym ekscytować, ja nawet nie zauważyłem na moim 24/7 bitcoind node, że coś się dzieje

[MaxDamage]

Faktyczie na moim nodzie zauważyłem nagły skok zużycia pamięci 20 czerwca. Ale klient troche poswapował i przeżył. Tak to wyglądało: