bisq · Bisq
Апдейт инцидента: Bisq выпустил версию 1.10.8 с исправлениями уязвимостей из аудита безопасности
Bisq 1.10.9: новые фиксы из аудита, без обновления торговля недоступна
Вендор выпустил следующую версию по итогам того же аудита безопасности: добавлена проверка входов и подписей BSQ-свопов с обеих сторон сделки (привязка outpoint, контроль дублирующихся входов), API больше не даёт подтвердить начало платежа до получения платёжных реквизитов продавца, обновлён Tor до 0.4.9.13. Bisq пишет, что обновление обязательно для продолжения торговли.
Что делать
Обновите Bisq до версии 1.10.9 до следующей сделки; перед установкой проверьте подпись загруженного файла по инструкции вендора — ссылка на релиз в посте.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 16.09Bisq выпустил версию 1.10.8 с исправлениями уязвимостей из аудита безопасности
- 01.10Bisq 1.10.9: новые фиксы из аудита, без обновления торговля недоступна