هل وصل تحديث LNbits؟ هناك تحركات في المستودع، لكن المسؤولين لم يقولوا بعد: «يمكنكم إعادة التشغيل»
كتبنا هذا الصباح أن LNbits طلبت رسميًا من جميع المشغّلين إيقاف الخدمة فورًا. وحتى مساء اليوم، إليكم ما أمكن التحقق منه (بتوقيت بكين):
1. دُمج إصلاحان اليوم في الفرع الرئيسي على GitHub، وكلا عنوانيهما يشير إلى تعزيز الحماية من SSRF: نحو الساعة 20:26، «توحيد الحماية من SSRF وحظر الطلبات الموجّهة إلى الخادم نفسه»، ونحو الساعة 22:22، «تعزيز فحوص SSRF وتفعيل مسار LNURL المحلي صراحةً».
2. نحو الساعة 22:44، وُسِم المستودع بالعلامة v1.7.0-rc2. تعني rc إصدارًا مرشحًا، وما زالت أحدث نسخة في صفحة الإصدارات الرسمية على GitHub هي v1.6.2 الصادرة في سبتمبر.
3. ما زال آخر منشور رسمي على X هو المنشور المؤرخ في 9 نوفمبر نحو الساعة 01:18: أُغلقت النسخ المستضافة، وقيل إنها ستُستعاد خلال 24 ساعة. ولم يصدر أي إعلان جديد منذ ذلك الحين.
ما هو SSRF؟ هو أن يحاول المهاجم خداع خادمك ليزور نيابةً عنه عناوين لا يُفترض أن يصل إليها، مثل الخادم نفسه أو الشبكة الداخلية.
من المهم التمييز بين الأمرين: لم تقل الجهة الرسمية إن هذين الإصلاحين هما حزمة التصحيحات الأمنية المعنية، ولم تكشف تفاصيل الثغرات أو عدد المتأثرين أو الخسائر، ولم تقل إنه يمكن إعادة التشغيل. وجود تحركات في المستودع لا يعني زوال الخطر.
إذا كنت مشغّلًا: أبقِ الخدمة متوقفة، وانتظر إعلانًا رسميًا وملاحظات الإصدار قبل اتخاذ أي إجراء؛ لا تثبّت «حزم إصلاح» مجهولة المصدر، ولا تستجب لمن يتواصلون معك عبر الرسائل الخاصة عارضين المساعدة من تلقاء أنفسهم.
#LNbits #闪电网络 #أمان
كتبنا هذا الصباح أن LNbits طلبت رسميًا من جميع المشغّلين إيقاف الخدمة فورًا. وحتى مساء اليوم، إليكم ما أمكن التحقق منه (بتوقيت بكين):
1. دُمج إصلاحان اليوم في الفرع الرئيسي على GitHub، وكلا عنوانيهما يشير إلى تعزيز الحماية من SSRF: نحو الساعة 20:26، «توحيد الحماية من SSRF وحظر الطلبات الموجّهة إلى الخادم نفسه»، ونحو الساعة 22:22، «تعزيز فحوص SSRF وتفعيل مسار LNURL المحلي صراحةً».
2. نحو الساعة 22:44، وُسِم المستودع بالعلامة v1.7.0-rc2. تعني rc إصدارًا مرشحًا، وما زالت أحدث نسخة في صفحة الإصدارات الرسمية على GitHub هي v1.6.2 الصادرة في سبتمبر.
3. ما زال آخر منشور رسمي على X هو المنشور المؤرخ في 9 نوفمبر نحو الساعة 01:18: أُغلقت النسخ المستضافة، وقيل إنها ستُستعاد خلال 24 ساعة. ولم يصدر أي إعلان جديد منذ ذلك الحين.
ما هو SSRF؟ هو أن يحاول المهاجم خداع خادمك ليزور نيابةً عنه عناوين لا يُفترض أن يصل إليها، مثل الخادم نفسه أو الشبكة الداخلية.
من المهم التمييز بين الأمرين: لم تقل الجهة الرسمية إن هذين الإصلاحين هما حزمة التصحيحات الأمنية المعنية، ولم تكشف تفاصيل الثغرات أو عدد المتأثرين أو الخسائر، ولم تقل إنه يمكن إعادة التشغيل. وجود تحركات في المستودع لا يعني زوال الخطر.
إذا كنت مشغّلًا: أبقِ الخدمة متوقفة، وانتظر إعلانًا رسميًا وملاحظات الإصدار قبل اتخاذ أي إجراء؛ لا تثبّت «حزم إصلاح» مجهولة المصدر، ولا تستجب لمن يتواصلون معك عبر الرسائل الخاصة عارضين المساعدة من تلقاء أنفسهم.
#LNbits #闪电网络 #أمان
