Core Lightning v26.06.9, mesaj gecikmelerini ve HTLC hatalarını düzeltti

Core Lightning, yoğun düğümlerde mesaj işleme gecikmelerini ve kanal kapatma sırasında HTLC (hash zaman kilitli sözleşme) işlemlerinde yaşanan sorunları gideren v26.06.9 sürümünü yayımladı. Güncelleme çeşitli güvenlik düzeltmeleri de içeriyor.

Core Lightning yöneticileri, yeni sürümü 7 Ekim’de GitHub sürüm notlarında duyurdu ve kullanıcıları güncellemeye çağırdı. Güvenlik düzeltmelerinin bir kısmının, açıkların kötüye kullanılmasını zorlaştırmak ve operatörlere ve ağ katılımcılarına güncelleme için zaman tanımak amacıyla geçici olarak açıklanmadığını belirtti.

Güncelleme, v26.06.8 sürümü için yapılan yükseltme tavsiyesinin ardından geldi. Yeni sürüm güvenlik sorunlarının yanı sıra önceki sürümde görülen çalışma hatalarını da giderdi.

Sorun, Lightning düğümlerinin kanal ve ağ bilgilerini paylaşmak için kullandığı gossip mesajlarının işlenmesinde ortaya çıktı. v26.06.8, gossip sorgularına ayrılan CPU bütçesine normal gossip mesajlarını, ping ve onion mesajlarını da dahil etmişti. Trafiğin yoğun olduğu düğümlerde bu durum eş düğümlerden gelen mesajların işlenmesini kısıtlayarak kanal trafiğini geciktirebiliyordu. v26.06.9 ile CPU bütçesi yalnızca gossip sorgularına uygulanacak şekilde değiştirildi.

Kanal kapatma sürecindeki ödeme işlemleri de düzeltildi. HTLC’nin vadesi dolmuşken kanal kapatılırsa ödemenin yerine getirilmesi gecikebiliyor ve aktarılmakta olan fonlar kaybolma riski taşıyabiliyordu. Yöneticiler sürüm notlarında bu durumun işleniş biçiminin düzeltildiğini bildirdi.

Güvenlik düzeltmeleri kanal yeniden bağlantısı, kanal birleştirme (splicing), HTLC ve onion işlemleri, zincir üstü kanal işlemleri, gossip kapsam sorguları, rune yetkilendirme token’ları ve yapılandırma değiştirme komutlarını kapsıyor. Yapılandırma görüntüleme komutu da cüzdan ve kurtarma bilgilerini ve Bitcoin RPC parolasını tüm çağrıcılardan gizleyecek şekilde değiştirildi. Sürüm notlarında açıkların önem dereceleri veya fiilen kötüye kullanılıp kullanılmadıkları belirtilmedi.

Core Lightning, Bitcoin(BTC) Lightning Network’ünü çalıştıran bir yazılım uygulamasıdır. Bu değişiklikler düğümlerde mesaj işleme ve ödeme güvenilirliğiyle ilgili. Yöneticiler operatörlere mümkün olan en kısa sürede v26.06.9 sürümüne yükseltme yapmalarını tavsiye etti.