ACINQ выпустила Eclair v0.14.6 с исправлениями безопасности, часть проблем могут использовать враждебные ноды

По словам ACINQ, это патч-релиз с security-hardening исправлениями, и часть закрытых проблем может быть использована враждебными нодами; вендор настоятельно рекомендует обновиться. Дополнительно добавлен параметр конфигурации, управляющий тем, можно ли при splice расходовать неподтверждённые входы (по умолчанию — нельзя). Проблемы раскрыты ответственно сторонним исследователем, подробные release notes — по ссылке в посте.

Что делать

Если вы держите ноду Eclair без этих исправлений, обновитесь сейчас: скачайте сборку, проверьте контрольные суммы и подпись релиза ключом ACINQ, затем остановите eclair, поставьте v0.14.6 и запустите заново — закрывать каналы не требуется, релиз совместим с предыдущими версиями. Отдельно проверьте в своей конфигурации новый параметр о расходовании неподтверждённых входов при splice: по умолчанию это запрещено, и менять значение без необходимости не стоит. Тем, кто уже на сборке с этими исправлениями, действий не нужно.

Источник: github.com

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

20.10ACINQ выпустила патч-релиз Eclair с исправлениями безопасности, часть проблем могли использовать враждебные ноды
27.10ACINQ выпустила Eclair v0.14.6 с исправлениями безопасности, часть проблем могут использовать враждебные ноды