Bisq 2: логи версий 2.1.3–2.1.13 содержат приватные ключи идентичностей
По заявлению проекта, лог-файлы Bisq версий 2.1.3–2.1.13 содержат onion-приватные ключи всех идентичностей узла, а при включённом API — ещё и приватные ключи пользовательских профилей. Выпущенная версия 2.1.14 объявлена важным обновлением безопасности: она закрывает уязвимости, найденные во время аудита проекта, включает свежий security-релиз Tor, добавляет проверки сделок Bisq Easy (соответствие оффера и цены, лимиты репутации, сверку сумм в Bitcoin-URI и Lightning-инвойсах) и подписи хранилища. При первом запуске 2.1.14 вычищает ключи из логов в своём каталоге данных, но все прочие копии остаются раскрытыми: ранее отправленные кому-либо логи, бэкапы и вывод docker logs. Отдельно объявлено: все узлы обязаны обновиться до 2.1.14 или новее до 25 ноября 2026, иначе начнутся проблемы со связностью и передачей данных.
Обновитесь до 2.1.14 сейчас — обновление заявлено как обязательное для продолжения торговли. Не передавайте никому старые логи и вывод docker logs, удалите их копии из бэкапов и чатов поддержки; если такие логи уже уходили наружу, считайте затронутые идентичности и профили скомпрометированными и смените их, а средства держите на кошельках, ключи которых в логи не попадали. Пользователям Intel-Mac учтите: из-за переименования сборок внутриприложенческое обновление может подсунуть несовместимую версию — ставьте правильную сборку вручную. Крайний срок обновления узлов — 25 ноября 2026.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.