Eclair 0.14.3 закрывает уязвимости, которые могут эксплуатировать вредоносные узлы

ACINQ выпустила патч-релиз Eclair 0.14.3 с исправлениями безопасности. Большая часть исправлений найдена в рамках проекта Loupe. По словам разработчиков, часть этих проблем может эксплуатироваться вредоносными узлами Lightning. Какие именно ошибки исправлены и к чему они могут привести, в этом сообщении не сказано. Затронуты операторы узлов Eclair на версиях до 0.14.3.

Что делать: Обновите Eclair до версии 0.14.3 как можно скорее: разработчики настоятельно рекомендуют обновиться. Перед установкой проверьте подписи и контрольные суммы релиза ключом E434ED292E85643A. Закрывать каналы не нужно: остановите eclair, обновите его и запустите снова. Подробности — по ссылке на релиз в посте.

Источник: github.com

Подробнее: sec.21ideas.org

#операторы_нод #патч_есть