core lightning · Core Lightning (CLN)
Апдейт инцидента: Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
Core Lightning: в 26.06.9 закрыта уязвимость, способная привести к потере средств
Проект в своём канале уточнил остроту релиза 26.06.9: он исправляет новую сообщённую уязвимость, которая может приводить к потере средств. Затронуты ноды на 26.06.8 и более ранних версиях. Это сильнее прежней формулировки про «набор security-фиксов».
Что делать
Обновитесь до 26.06.9 немедленно, не дожидаясь окна обслуживания, и перед установкой проверьте подписи релиза — ссылки ниже.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 15.09Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
- 15.09Start9 назвала для StartOS конкретную экспериментальную функцию Core Lightning, которую нужно отключить: dual funding и liquidity ads
- 22.09Core Lightning выпустил 26.06.8 с исправлениями уязвимостей — без эмбарго, обновление доступно сразу
- 02.10Core Lightning сообщает о сообщениях об атаках на необновлённые ноды версий 26.06.7 и ниже
- 07.10Core Lightning выпустил 26.06.9: ещё набор security-фиксов и починка gossip-регрессии из 26.06.8
- 07.10Core Lightning: в 26.06.9 закрыта уязвимость, способная привести к потере средств
- 07.10Фикс Core Lightning доехал до BTCPay Server: в сборке теперь 26.06.9
- 07.10Фикс Core Lightning доехал до StartOS: обновление уже в Marketplace