LDK выпустил 0.1.13, 0.2.7 и 0.3-rc3 с исправлениями уязвимостей, включая кражу средств
Команда Lightning Dev Kit сообщила о нескольких уязвимостях безопасности в LDK, среди которых возможность кражи средств. Исправления вышли в версиях 0.1.13, 0.2.7 и 0.3-rc3. Под угрозой прежде всего те, кто держит LDK в продакшене с недоверенными контрагентами по каналам: злонамеренный контрагент — это тот самый сценарий, для которого выпущен фикс. Ветка 0.3 остаётся в тестировании, для неё актуален rc3.
Обновите LDK сегодня до 0.1.13 или 0.2.7 в зависимости от вашей ветки — особенно если узел работает с недоверенными контрагентами по каналам. Если тестируете 0.3, переходите на rc3 и перед обновлением прочитайте заметки о совместимости — ссылки на релизы в посте.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.