Bitcoin Core je najavio promjenu politike upravljanja sigurnosnim ranjivostima nakon što su veliki jezični modeli (LLM) pokazali da određene softverske greške postaju znatno lakše za otkriti. U poruci na Bitcoin Development Mailing List developer Antoine Poinsot je naveo da dugotrajni embargi više ne pružaju istu razinu zaštite te da odgađanje objave često samo odgađa dostupnost popravaka.
Ranija praksa skrivanja tehničkih detalja tijekom embarga omogućavala je vrijeme za nadogradnju, ali je istovremeno otežavala backportanje ispravki na starije verzije softvera. Poinsot je objasnio da su neke ranjivosti danas moguće ponovno pronaći jednostavnim LLM upitima, pa odgađanje objave nema značajnu korist. Stoga će sada ispravke za ranjivosti koje se smatraju „lako otkrivljivima“ biti objavljene što je prije moguće na svim održavanim glavnim verzijama, uz istovremeno objavljivanje sigurnosnih obavijesti.
Ostale ranjivosti i dalje će se objavljivati prema težini: nisko‑ozbiljne greške bit će otkrivene dvije sedmice nakon izdanja glavne verzije koja sadrži popravak, dok će srednje i visoke ranjivosti biti objavljene dvije sedmice nakon što zadnja pogođena verzija dostigne kraj svog životnog vijeka — obično godinu dana nakon objave nove glavne verzije. Kritične greške nisu obuhvaćene standardnom procedurom i zahtijevat će poseban, ad‑hoc pristup.
ŠTA OVO ZNAČI?
Promjena politike znači brže dostupne ispravke za ranjivosti koje se lako mogu otkriti pomoću AI alata, posebno na više održavanih verzija umjesto čekanja na sljedeće veliko izdanje. To bi trebalo smanjiti vrijeme u kojem korisnici ostaju izloženi poznatim, lako reproducibilnim propustima.
Za ozbiljnije propuste postupci ostaju stroži: kritične i kompleksnije ranjivosti i dalje će pratiti posebne protokole objave i moguće ad‑hoc mjere, ovisno o procjeni rizika i utjecaju.
Izvor: Cointelegraph · 2026-10-23
Ilustracija: COIN.BA
