v26.06.10 yayımlandı: Core Lightning kanal fonu riskini ve uzaktan komut açıklarını giderdi

Core Lightning, kanal işlemleri ve uzaktan komutlarla ilgili güvenlik açıklarını gideren v26.06.10 sürümünü yayımladı.

CryptoSlate, yamalanmamış Bitcoin(BTC) Lightning düğümlerinde kanal fonlarının boşaltılmasına yol açabilecek bir hata bulunduğunu bildirdi. Core Lightning, ayın 4'ünde yayımlanan resmi sürüm notlarında çift fonlama ve splicing, HTLC işleme, commando uzaktan komut özelliği ve rune'larla ilgili güvenlik düzeltmelerinin yanı sıra uzaktan çökme riskine karşı önlemlerin de sürüme eklendiğini açıkladı. Operatörlere güncelleme için zaman tanımak amacıyla bazı güvenlik düzeltmelerine yönelik testlerin açıklanmasını ertelediğini de belirtti.

Core Lightning, operatörlere mümkün olan en kısa sürede yeni sürüme geçmelerini ve commando'da kullanılan rune'ları ilgili düğüm kimliğiyle sınırlandırmalarını tavsiye etti. Kullanım amacı belirlenemeyen rune'ların engellenmesi, ardından daha dar yetkilerle yeni rune'lar oluşturulması önerildi.