LNbits补丁来了吗？代码库有动静，官方还没喊“可以重启”
今早我们写过LNbits官方要求所有运营者立刻停服。到今晚，先看能核到的事实（北京时间）：
1. GitHub主分支今天合并了两个修复，标题都是加固SSRF防护：约20:26“集中SSRF防护、拦截指向自身的请求”，约22:22“加固SSRF检查、本地LNURL路由改为显式开启”。
2. 约22:44，代码库打了v1.7.0-rc2标签。rc是候选版，GitHub的正式发布页上最新仍是9月的v1.6.2。
3. 官方X最后一条仍是11月9日约01:18那条：托管服务实例已关闭，称24小时内恢复。之后没有新公告。
SSRF是什么：攻击者想办法让你的服务器替他去访问本不该访问的地址，比如服务器自己或内网。
要分清的是：官方没说这两个修复就是那批安全补丁，也没公布漏洞细节、受影响数量或损失，更没说可以重启。代码库有动静不等于警报解除。
如果你是运营者：继续停着，等官方正式公告和发布说明再动；别装来路不明的“修复包”，也别理私信里主动来帮忙的人。
#LNbits #闪电网络 #安全
今早我们写过LNbits官方要求所有运营者立刻停服。到今晚，先看能核到的事实（北京时间）：
1. GitHub主分支今天合并了两个修复，标题都是加固SSRF防护：约20:26“集中SSRF防护、拦截指向自身的请求”，约22:22“加固SSRF检查、本地LNURL路由改为显式开启”。
2. 约22:44，代码库打了v1.7.0-rc2标签。rc是候选版，GitHub的正式发布页上最新仍是9月的v1.6.2。
3. 官方X最后一条仍是11月9日约01:18那条：托管服务实例已关闭，称24小时内恢复。之后没有新公告。
SSRF是什么：攻击者想办法让你的服务器替他去访问本不该访问的地址，比如服务器自己或内网。
要分清的是：官方没说这两个修复就是那批安全补丁，也没公布漏洞细节、受影响数量或损失，更没说可以重启。代码库有动静不等于警报解除。
如果你是运营者：继续停着，等官方正式公告和发布说明再动；别装来路不明的“修复包”，也别理私信里主动来帮忙的人。
#LNbits #闪电网络 #安全
