Апдейт инцидента: myNode сообщает об уязвимости, затрагивающей все узлы; патч обещан позже в тот же день
myNode выпустил обещанный патч: доступна v0.3.52
Вендор сообщает, что версия v0.3.52 уже доступна: она содержит обновления ядра там, где они доступны, и меры смягчения для остальных платформ, а также LND v0.21.6 с дополнительным исправлением. Деталей дефекта вендор по-прежнему не приводит; на платформах без обновления ядра релиз даёт смягчение, а не обновлённое ядро.
Если у вас узел на myNode: установите v0.3.52 — именно её вендор назвал обещанным релизом с исправлениями и смягчениями. Ранее названные меры вендор не отзывал, поэтому снимать их сам по себе выпуск релиза не основание.
Источник: x.com - mynodebtc
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 30.10myNode сообщает об уязвимости, затрагивающей все узлы; патч обещан позже в тот же день
- 30.10myNode опубликовал новую меру смягчения: правило iptables для узла
- 31.10myNode выпустил обещанный патч: доступна v0.3.52