Alby Hub 1.24.6: патч с исправлениями безопасности, проверкой адресов свопа и ключей приложений
Релиз Alby Hub v1.24.6 заявлен как патч с исправлениями ошибок и обновлениями безопасности. Среди изменений: проверка адресов swap-out и возврата на соответствие сети хаба, отказ в приёме pubkey приложения, не являющегося корректной точкой на кривой, отключение MPTCP по умолчанию в бинарниках хаба, а также отказ от переиспользования ID удалённых строк после миграции базы. Деталей уязвимостей и признаков эксплуатации источник не приводит.
Если вы держите средства в собственном Alby Hub и у вас нет этих исправлений — обновитесь до выпущенной версии в ближайшее время; после обновления проверьте, что подключённые приложения работают. Релиз подписан: импортируйте ключ из скриптов проекта, сверьте подпись манифеста через gpg --verify и совпадение sha256 архива с манифестом до запуска. Тем, кто уже на сборке с этими исправлениями, действий не требуется.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.