eclair · ACINQ / Eclair
ACINQ выпустила патч-релиз Eclair с исправлениями безопасности, часть проблем могли использовать враждебные ноды
ACINQ опубликовала патч-релиз Eclair, закрывающий набор проблем безопасности. По словам самого вендора, часть из них может быть использована враждебными нодами, уязвимости пришли через ответственное раскрытие. Затронуты операторы лайтнинг-нод на Eclair; релиз полностью совместим с предыдущими версиями, закрывать каналы не требуется.
Что делать
Обновите Eclair до указанной в релизе версии сейчас: остановите ноду, поставьте новую сборку и запустите заново. Перед установкой проверьте подписи и контрольные суммы артефактов релизным ключом проекта; подробности и детальные release notes — по ссылке в посте.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 20.10ACINQ выпустила патч-релиз Eclair с исправлениями безопасности, часть проблем могли использовать враждебные ноды
- 27.10ACINQ выпустила Eclair v0.14.6 с исправлениями безопасности, часть проблем могут использовать враждебные ноды