Eclair 0.14.4: патч закрывает уязвимости, которые могут эксплуатировать вредоносные узлы
ACINQ выпустила патч-релиз Eclair v0.14.4 с исправлениями безопасности, большая часть которых получена в рамках проекта Loupe. По словам разработчиков, часть проблем может быть использована вредоносными узлами, и обновление настоятельно рекомендуется. Затронуты операторы собственных лайтнинг-узлов на Eclair: соседний узел с дурными намерениями получает способ воздействовать на вашу ноду до обновления.
Обновите Eclair до версии 0.14.4 сейчас, не дожидаясь планового окна: релиз полностью совместим с предыдущими версиями, каналы закрывать не нужно — достаточно остановить eclair, обновить и запустить снова. Проверьте подписи и контрольные суммы архива по инструкции в релизе (ссылка в посте), а не по стороннему зеркалу.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.