Core Lightning виправляє критичні уразливості безпеки та помилку з оплатою Bitcoin

Розробники програмного забезпечення Core Lightning випустили нову версію v26.06.9, яка містить важливі виправлення безпеки та усунення регресії, що могла затримувати трафік каналів на завантажених вузлах, які працювали на версії v26.06.8.

Новий реліз був опублікований 7 жовтня, хоча журнал змін датовано 6 жовтня. Оновлення надає операторам, які встановили v26.06.8, можливість оновити програмне забезпечення після виправлення проблеми з пенальті за відкликаний канал, що була усунена в v26.06.7.

Останній патч виправляє помилки та вирішує регресію, введену попередньою версією. В v26.06.8 звичайні повідомлення впливали на бюджет процесора, призначений для запитів, що викликало затримки.

В новій версії v26.06.9 цей бюджет тепер відводиться лише для запитів, завдяки чому затримки усунуто.

Також було внесено зміни до контракту на платіж, що дозволяє закривати канали в разі закінчення терміну, уникнуті ризики втрати коштів, якщо платіж буде виконано із затримкою. Core Lightning v26.06.9 також містить зміни для забезпечення безпеки, які ускладнюють розробку експлуатаційних вразливостей, та закликає користувачів, включно з тими, хто працює на v26.06.8, оновлюватись до нової версії якомога швидше.