Eclair закрыла браузерный путь к узлам Lightning $BTC Разработчики Lightning-программы Eclair выпустили версию 0.14.4 15 октября после того, как обнаружили способ, с помощью которого вредоносная веб-страница могла отправлять аутентифицированные команды узлу через браузер оператора. Для атаки требовалось совпадение трёх условий: 1. API Eclair должен был быть включён и доступен из браузера. 2. В браузере уже должны были быть сохранены учётные данные HTTP Basic. 3. Оператор должен был посетить вредоносную веб-страницу, способную отправить запрос к API. Браузер автоматически прикреплял бы сохранённые учётные данные. Злоумышленник не мог прочитать ответ, но сама команда всё же могла достичь узла — в том числе API-команды, связанные с каналами и платежами. Исправление Eclair простое: запросы с заголовком Origin теперь получают ответ HTTP 403, прежде чем попасть к маршруту API. Поэтому браузерным интерфейсам теперь требуется промежуточный серверный компонент, тогда как обычный доступ через curl и eclair-cli по-прежнему работает. Патч закрывает именно этот путь через браузер, но не заменяет базовые меры безопасности узла. Разработчики Eclair по-прежнему рекомендуют использовать аутентификацию и привязывать API к loopback-интерфейсу, а не открывать его для широкого доступа. #АнализЦеныBTC# #ПрогнозЦеныBitcoin: Каков следующий шаг Bitcoin?# #BTC