Lightning Labs: из-за компрометации удостоверяющего центра нужно обновить lnd, btcd, tapd и litd
Команда проекта сообщает о CVE, связанном с компрометацией удостоверяющего центра eMudhra, и настоятельно рекомендует пользователям lnd, btcd, tapd и litd либо перейти на свежие релизные бинарники, либо пересобрать свои из исходников с Go 1.27.3. Затронут доверенный набор корневых сертификатов, на который опираются TLS-соединения узла и сопутствующих сервисов. Пока узел работает со старой сборкой, его соединения доверяют сертификатам скомпрометированного центра.
Сегодня же обновитесь до релизов, ссылки на которые приведены ниже, либо пересоберите свои бинарники с Go 1.27.3. Не откладывайте до планового окна обслуживания: совет исходит от самого проекта и касается всех четырёх компонентов.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.