Апдейт инцидента: Start9 требует срочно обновить Core Lightning на StartOS
BTCPay Server обновил Core Lightning до v26.06.7 и держит внешний доступ к CLN отключённым
BTCPay Server сообщил, что в Docker-развёртывании обновил Core Lightning до v26.06.7, а внешний доступ к CLN оставлен отключённым из соображений предосторожности — включить его планируют в течение одной-двух недель. Затрагивает операторов BTCPay Server, использующих Core Lightning в Docker-развёртывании. Отдельно отмечено, что ARM32-устройства, включая некоторые старые Raspberry Pi, могут не заработать — под этот релиз CLN бинарники ARM32 не собирались.
Обновите BTCPay Server через Server Settings → Maintenance → Update или командой обновления из консоли; учтите, что внешний доступ к CLN временно отключён и появится позже.
Источник: x.com - BtcpayServer
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 26.08Start9 требует срочно обновить Core Lightning на StartOS
- 26.08BTCPay Server отключил по умолчанию маршруты через CLN и Eclair
- 27.08Обновление безопасности для приложения Core Lightning на Umbrel
- 27.08Core Lightning: срочно обновитесь после выхода релиза, до этого — режим --offline
- 28.08Core Lightning выпустил v26.06.7 с фиксами нескольких уязвимостей, исходники под эмбарго
- 28.08Core Lightning 26.06.7 закрывает подтверждённые уязвимости, исходники будут опубликованы позже
- 29.08BTCPay Server обновил Core Lightning до v26.06.7 и держит внешний доступ к CLN отключённым
- 01.09Docker-образы Core Lightning не содержали заявленного фикса — StartOS переходит на сборку из подписанных tarball
- 02.09Docker-образ Core Lightning 26.06.7 пересобран с полным фиксом
- 08.09BTCPay Server 2.4.4: экстренное обновление на фоне продолжающихся атак на проект