🚨 Вузли Bitcoin щойно отримали термінове повідомлення про безпеку.
Core Lightning щойно випустила 26.06.7 — оновлення безпеки, спрямоване на усунення багатьох вразливостей, виявлених і відповідально повідомлених протягом останніх приблизно 3 тижнів.
Особливість у тому, що технічні деталі вразливостей досі приховуються протягом 2 тижнів.
Причина доволі проста: якщо оприлюднити все одразу, атакувальники можуть провести реверс-інжиніринг патчу, щоб знайти способи експлуатації для вузлів, які ще не встигли оновитися.
Core Lightning рекомендує всім операторам вузлів оновити їх негайно.
Ще одна деталь: Docker-образів наразі немає, і розробники чітко заявили, що не слід чекати на новий Docker-образ перед оновленням.
Спочатку патч. Деталі — потім. Не давайте атакувальнику фори.
Я вважаю, що утримувати технічні деталі під ембарго зараз — цілком доречно. Але питання: скільки операторів вузлів справді встигнуть оновитися достатньо швидко, перш ніж завершаться 2 тижні ембарго?
Ви запускаєте node Core Lightning?
#bitcoin #lightningnetwork #CoreLightning $BTC #CyberSecurity