Pagpapayo ng Core Lightning sa mga Operator
Pinayuhan ng Core Lightning ang mga operator na gumamit ng offline mode kung hindi nila ma-install ang nalalapit na update, na pinapanatiling aktibo ang kanilang mga node ngunit hindi nakakonekta. Ang Core Lightning, isang open-source na implementasyon ng Lightning Network ng Bitcoin, ay kinumpirma ang maraming kahinaan at hinimok ang mga operator ng node na i-install ang nalalapit na update sa seguridad.
Mga Ulat ng Kahinaan
Noong Huwebes, sinabi ng Core Lightning na nagsasagawa ito ng pagsusuri sa mataas na dami ng mga ulat ng Common Vulnerabilities and Exposures (CVE) na nilikha ng AI at natagpuan na ang ilan sa mga ito ay totoo. Sinabi ng proyekto sa mga operator na huwag ganap na isara ang kanilang mga node, kundi i-restart ang mga ito gamit ang --offline, na pumipigil sa mga pagbabayad na pumasok, umalis, o dumaan sa node.
Rekomendasyon at Alternatibo
Sa isang kasunod na post, nilinaw ng Core Lightning na ang pag-upgrade ang pangunahing rekomendasyon nito, habang ang pag-restart gamit ang --offline ay isang alternatibo para sa mga operator na hindi pa nag-upgrade. Ang gabay na ito ay nagbibigay sa mga operator ng isang alternatibo upang protektahan ang kanilang mga node hanggang sa sila ay mag-upgrade, nang hindi ganap na isinasara ang pangunahing software.
Kalikasan ng mga Kahinaan
Hindi inihayag ng Core Lightning ang kalikasan o tindi ng mga kahinaan, inilathala ang mga CVE identifier, o nag-ulat ng anumang kaugnay na pagsasamantala o pagkalugi. Sinabi ng Core Lightning na ang pagpapanatiling aktibo ng daemon ay nagpapahintulot dito na sundan ang Bitcoin blockchain at tumugon kung ang isang counterparty ay sapilitang isara ang isang channel, na hindi magagawa ng isang nakatigil na node.
Pagsunod sa mga Rekomendasyon
Pinayuhan ang mga operator na gumagamit ng --offline na alisin ito pagkatapos mag-upgrade o mananatiling hindi nakakonekta ang kanilang mga node. Ang mga bagong kinumpirmang depekto ay hiwalay mula sa mga remote denial-of-service vulnerabilities na inihayag noong Mayo at Hulyo, na na-patch sa mga naunang release.
Kaugnay: Sinusubukan ng StarkWare ang quantum-resistant na transaksyon ng Bitcoin sa mainnet.
