Bitcoin Core geliştiricileri, yapay zeka ile kolayca tespit edilebilen güvenlik açıklarına karşı yeni kurallar oluşturdu. Bu değişiklikler, güvenlik açıklarının daha hızlı bir şekilde düzeltilmesini sağlamak amacıyla gerçekleştirildi. Uzun süreli gizlilik uygulamalarının yerine, güncellemelerle birlikte güvenlik duyuruları yapılması hedefleniyor.
Yeni Politika Neleri Kapsıyor?
Yeni politika, Bitcoin ağındaki işlemleri ve blokları doğrulamak için kullanılan Bitcoin Core yazılımındaki açıkların nasıl ele alınacağını düzenliyor. Geliştiriciler, bildirilen bir sorunu incelerken, açıkların ne kadar kolay keşfedilebildiğini de açıklama takviminin belirlenmesinde dikkate alacaklar.
Bu değişiklikle birlikte, Chaincode Labs geliştiricisi Antoine Poinsot, kolayca bulunabilen veya yeniden keşfedilebilen açık bildirimlerinde artış yaşandığını vurguladı. Poinsot'a göre, büyük dil modelleri, bazı yazılım sorunlarını bulmayı ve güvenlik düzeltmelerini fark etmeyi kolaylaştırıyor.
Düzeltmeler Hızla Yayınlanacak
Yeni kurallar, basit bir yapay zeka komutu gibi az çaba gerektiren yöntemlerle bulunabilen açıkları ayrı bir kategoriye alıyor. Bu sınıflandırma yalnızca yapay zekanın keşfettiği sorunlarla sınırlı tutulmuyor, aynı zamanda kolay keşfedilebilir olarak değerlendirilen açıklar için desteklenmeye devam edilen her ana sürüme düzeltme hazırlanacak.
Düzeltmeleri içeren ara güncellemeler, mümkün olan en kısa sürede yayımlanacak. Aynı zamanda, soruna ilişkin bilgi veren bir güvenlik duyurusu da paylaşılacak. Böylece bu kapsamdaki açıklar, önem derecesine göre uygulanan standart gizlilik sürelerini beklemeyecek.
Eski Yaklaşım ve Yeni Değişiklikler
Bitcoin Core'un önceki yaklaşımı, açıkların ayrıntıları duyurulmadan önce kullanıcılara güncelleme için zaman tanımaya ağırlık veriyordu. Poinsot, ağa katılanların yazılımı yavaş güncellemesinin bu tercihte etkili olduğunu belirtti. Yeni kategoriye girmeyen açıklar için önem derecesine bağlı takvim korunmaya devam edecek.
Düşük önem derecesindeki sorunlar, düzeltmeyi içeren ana sürümden iki hafta sonra açıklanacakken, orta ve yüksek önem derecesindeki açıklarda etkilenen son sürümün destek süresinin bitmesi bekleniyor. Ayrıntılar, bu tarihten iki hafta sonra paylaşılacak. Değişiklik, projenin GitHub üzerindeki güvenlik politikası metnine kabul edilerek işlendi ve güncelleme, kolay keşfedilebilen sorunlarda düzeltme ve bilgilendirme sürecini hızlandırmayı amaçlıyor.
