Eclair corrige ataque via browser em nós BTC Lightning
A correção fecha uma via de abuso de credenciais sem interromper curl nem eclair-cli, mas os operadores continuam a precisar de binding em loopback e controlos de acesso à API fortes.
Cada história da Zipp etiquetada #NodeSecurity, a mais nova primeiro.
A correção fecha uma via de abuso de credenciais sem interromper curl nem eclair-cli, mas os operadores continuam a precisar de binding em loopback e controlos de acesso à API fortes.
Os registos de canais guardados podem persistir após um reinício, deixando os operadores afetados com um problema de recuperação mesmo depois de o ataque terminar.
O patch de 14 de setembro encerra três vias de ataque desencadeadas por pares, incluindo uma que poderia converter todo o saldo local de um canal num pagamento de taxas para mineradores.