Это обновление устраняет одну уязвимость, но оставляет другую широко открытой. Будьте осторожны.
Обновление Bitcoin Lightning устраняет ошибку MPTCP, но выявляет проблему в ядре Linux
Операторы Bitcoin Lightning сталкиваются с дилеммой безопасности после последних обновлений LND. В новых выпусках, v0.20.7-beta и v0.21.6-beta, по умолчанию отключены слушатели Multipath TCP (MPTCP), что закрывает один путь уязвимости. Однако серьезная ошибка в ядре Linux остается без исправления, потенциально подвергая операторов риску.
Проблема ядра связана с использованием освобожденной памяти во время обработки TCP-соединений IPv4, при этом Ubuntu присвоила ей серьезную оценку CVSS 9.8. Хотя обновление LND устраняет конкретный путь через слушатели MPTCP, оно не устраняет риск, создаваемый другими открытыми службами на той же машине. Это означает, что система без исправлений все еще может быть уязвима.
Операторам настоятельно рекомендуется обновить приложение LND, отключить MPTCP на своих хостах и следить за патчами ядра от своих дистрибутивов. Рекомендации включают конкретные команды, чтобы убедиться, что параметры применены правильно. Для операторов важно предпринять эти шаги, поскольку область безопасности продолжает развиваться, влияя на доверие и функциональность сети Lightning в Bitcoin.
$BTC
#Security #CryptoNews
Обновление Bitcoin Lightning устраняет ошибку MPTCP, но выявляет проблему в ядре Linux
Операторы Bitcoin Lightning сталкиваются с дилеммой безопасности после последних обновлений LND. В новых выпусках, v0.20.7-beta и v0.21.6-beta, по умолчанию отключены слушатели Multipath TCP (MPTCP), что закрывает один путь уязвимости. Однако серьезная ошибка в ядре Linux остается без исправления, потенциально подвергая операторов риску.
Проблема ядра связана с использованием освобожденной памяти во время обработки TCP-соединений IPv4, при этом Ubuntu присвоила ей серьезную оценку CVSS 9.8. Хотя обновление LND устраняет конкретный путь через слушатели MPTCP, оно не устраняет риск, создаваемый другими открытыми службами на той же машине. Это означает, что система без исправлений все еще может быть уязвима.
Операторам настоятельно рекомендуется обновить приложение LND, отключить MPTCP на своих хостах и следить за патчами ядра от своих дистрибутивов. Рекомендации включают конкретные команды, чтобы убедиться, что параметры применены правильно. Для операторов важно предпринять эти шаги, поскольку область безопасности продолжает развиваться, влияя на доверие и функциональность сети Lightning в Bitcoin.
$BTC
#Security #CryptoNews
