LNbits تطلب من الجميع إيقاف الخدمة فورًا: أمن الاستضافة الذاتية، هل عليك تحمّله بنفسك؟
إذا كنت قد استضفت LNbits بنفسك، فأوقف الخدمة الآن قبل أن تتابع القراءة.
LNbits نظام مفتوح المصدر لمحافظ/حسابات شبكة Lightning، ويستخدمه كثيرون على خوادمهم لفتح محافظ للآخرين وتلقي المدفوعات. نشر حسابه الرسمي على X عدة تنبيهات متتالية في 8 نوفمبر (بتوقيت بكين):
1. نحو 20:33: على جميع المشغّلين الذين فعّلوا إضافة Paywall إيقافها فورًا؛ إذ يحقق الفريق في ثغرة محتملة.
2. نحو 21:56: توسّع التحذير ليشمل «جميع مستخدمي LNbits، أوقفوا خوادم LNbits فورًا»، والسبب «التعرّض لهجوم». وهناك مجموعة من التصحيحات الأمنية قيد الإعداد، لذا يُفضّل توخي الحذر إلى حين صدورها.
3. نحو 01:18 في 9 نوفمبر: أُغلقت مسبقًا جميع النسخ على خدمة الاستضافة الرسمية، مع الإشارة إلى أنها ستُستأنف خلال 24 ساعة.
حتى نحو الساعة 07:00 من يوم 9 نوفمبر بتوقيت بكين، لم تنشر الجهة الرسمية تفاصيل الثغرة أو عدد النسخ المتأثرة أو حجم الخسائر، ولم يصدر أيضًا أي إصدار جديد للتصحيحات على GitHub.
هناك نقاط ينبغي التمييز بينها:
- المشكلة في برنامج LNbits، وليست اختراقًا لبيتكوين أو لشبكة Lightning نفسها.
- إذا كان لديك رصيد في نسخة LNbits يستضيفها شخص آخر، فتواصل مع المشغّل، ولا تثق بمن يراسلك على الخاص عارضًا «مساعدتك على استعادة» أموالك.
- إذا كنت أنت المشغّل: أوقف الخدمة أولًا، وانتظر التصحيح الرسمي والتوضيحات، ثم قرر كيفية استعادتها.
ميزة الاستضافة الذاتية أنك لا تعتمد على الآخرين، لكن ثمنها أنك أول من عليه التحرك عند وقوع مشكلة.
#闪电网络 #LNbits #自托管 #أمان
إذا كنت قد استضفت LNbits بنفسك، فأوقف الخدمة الآن قبل أن تتابع القراءة.
LNbits نظام مفتوح المصدر لمحافظ/حسابات شبكة Lightning، ويستخدمه كثيرون على خوادمهم لفتح محافظ للآخرين وتلقي المدفوعات. نشر حسابه الرسمي على X عدة تنبيهات متتالية في 8 نوفمبر (بتوقيت بكين):
1. نحو 20:33: على جميع المشغّلين الذين فعّلوا إضافة Paywall إيقافها فورًا؛ إذ يحقق الفريق في ثغرة محتملة.
2. نحو 21:56: توسّع التحذير ليشمل «جميع مستخدمي LNbits، أوقفوا خوادم LNbits فورًا»، والسبب «التعرّض لهجوم». وهناك مجموعة من التصحيحات الأمنية قيد الإعداد، لذا يُفضّل توخي الحذر إلى حين صدورها.
3. نحو 01:18 في 9 نوفمبر: أُغلقت مسبقًا جميع النسخ على خدمة الاستضافة الرسمية، مع الإشارة إلى أنها ستُستأنف خلال 24 ساعة.
حتى نحو الساعة 07:00 من يوم 9 نوفمبر بتوقيت بكين، لم تنشر الجهة الرسمية تفاصيل الثغرة أو عدد النسخ المتأثرة أو حجم الخسائر، ولم يصدر أيضًا أي إصدار جديد للتصحيحات على GitHub.
هناك نقاط ينبغي التمييز بينها:
- المشكلة في برنامج LNbits، وليست اختراقًا لبيتكوين أو لشبكة Lightning نفسها.
- إذا كان لديك رصيد في نسخة LNbits يستضيفها شخص آخر، فتواصل مع المشغّل، ولا تثق بمن يراسلك على الخاص عارضًا «مساعدتك على استعادة» أموالك.
- إذا كنت أنت المشغّل: أوقف الخدمة أولًا، وانتظر التصحيح الرسمي والتوضيحات، ثم قرر كيفية استعادتها.
ميزة الاستضافة الذاتية أنك لا تعتمد على الآخرين، لكن ثمنها أنك أول من عليه التحرك عند وقوع مشكلة.
#闪电网络 #LNbits #自托管 #أمان
