myNode сообщает об уязвимости, затрагивающей все узлы; патч обещан позже в тот же день
Вендор myNode заявил о security-уязвимости, которой затронуты все узлы, и анонсировал патч с мерами смягчения и исправлениями «там, где они доступны», позже в тот же день. По словам вендора, переключение на Tor-only в настройках может помочь, но лучшая мера — убрать удалённый доступ к узлу или временно его выключить; для Raspberry Pi обновления ядра, судя по сообщению, пока может не быть. Деталей дефекта вендор не приводит.
Если у вас узел на myNode: прямо сейчас уберите удалённый доступ к узлу или временно выключите его — это, по словам вендора, лучшая мера; переключение на Tor-only через страницу настроек может помочь как смягчение. Учитывайте, что выключение узла означает недоступность сервисов и каналов. Патч вендор обещает позже в тот же день — установите его, когда выйдет, и следите за дальнейшей информацией; для Raspberry Pi обновления ядра может пока не быть.
Источник: x.com - mynodebtc
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 30.10myNode сообщает об уязвимости, затрагивающей все узлы; патч обещан позже в тот же день
- 30.10myNode опубликовал новую меру смягчения: правило iptables для узла
- 31.10myNode выпустил обещанный патч: доступна v0.3.52