أغلق Eclair مسارًا من المتصفح إلى عقد Lightning $BTC أصدرت برمجية Lightning المسماة Eclair الإصدار v0.14.4 في 15 أكتوبر، بعد أن اكتشف المطورون طريقة تتيح لصفحة ويب خبيثة إرسال أوامر موثّقة إلى عقدة عبر متصفح مشغّلها. تطلّب الهجوم توافر ثلاثة شروط معًا: 1. أن تكون واجهة API في Eclair مفعّلة ومتاحة من المتصفح. 2. أن تكون بيانات اعتماد HTTP Basic مخزّنة مؤقتًا في المتصفح. 3. أن يزور المشغّل صفحة ويب خبيثة قادرة على إرسال طلب إلى واجهة API. كان المتصفح سيرفق بيانات الاعتماد المحفوظة تلقائيًا. لم يكن بإمكان المهاجم قراءة الاستجابة، لكن كان من الممكن أن يصل الأمر نفسه إلى العقدة، بما في ذلك إجراءات API المتعلقة بالقنوات والمدفوعات. إصلاح Eclair بسيط: الطلبات التي تتضمن ترويسة Origin تتلقى الآن استجابة HTTP 403 قبل وصولها إلى مسار واجهة API. لذلك، تحتاج الواجهات التي تعمل عبر المتصفح إلى وسيط خلفي، بينما يظل الوصول المعتاد عبر curl وeclair-cli دون تأثر. يسدّ التصحيح هذا المسار المحدد عبر المتصفح، لكنه لا يغني عن أساسيات تأمين العقدة. ولا يزال مطوّرو Eclair يوصون باستخدام المصادقة وربط واجهة API بعنوان loopback بدلًا من إتاحتها على نطاق واسع. #تحليل_سعر_BTC# #توقعات_سعر_بيتكوين: ما الخطوة التالية لبيتكوين؟# #BTC