CryptoSlate
Core Lightning geliştiricileri, kanal güvenliği, ödeme sonuçlandırma ve uzaktan erişim açıklarını gidermek için düğüm operatörlerini mümkün olan en kısa sürede v26.06.10 sürümünü yüklemeye çağırıyor. Güncelleme, çift taraflı finanse edilen kanal açılışları ve splicing işlemleri için imza kontrolü ekliyor. Ayrıca karşı tarafın toz limiti 5.000 satoshi üzerindeyse kanal açılışını reddediyor.
Neden önemli?
Lightning kanalları, katılımcıların her işlemi doğrudan blok zincirine kaydetmeden Bitcoin ödemeleri yapmasını sağlıyor. Değişiklik kaydına göre, toz limitlerinin önceki işlenme biçimi, zorunlu kapatma sırasında karşı tarafın bir düğümün bakiyesini işlem ücretlerine aktarmasına izin verebiliyordu. Ödeme sonuçlandırmasına yönelik ayrı bir düzeltme ise karşı taraf hâlâ ödemeyi talep edebilirken düğümün ödemeyi önceki düğüme başarısız olarak bildirebildiği bir durumu gideriyor.
Sürüm, uzaktan komut parametrelerine uygulanan kısıtlamaların aşılmasını da önlüyor. Geliştiriciler, rune olarak bilinen commando kimlik bilgilerinin ilgili uygulamanın düğüm kimliğine bağlanmasını, operatörlerin kaynağını açıklayamadığı bilgilerin kara listeye alınmasını ve daha sıkı kısıtlanmış bilgilerle değiştirilmesini öneriyor.
Piyasa etkisi
Uyarı, güncellenmemiş Core Lightning yazılımını çalıştıran operatörleri ilgilendiriyor, Bitcoin'in kendisine atfedilen bir açıkla ilgili değil. Sürüm duyurusu, açıkların istismar edildiğini ortaya koymuyor.
Çift taraflı finansman deneysel olmaya devam ediyor ve geliştiriciler, güvenilmeyen taraflarla sıfır onaylı kanal açılmasını önermiyor. master dalını çalıştırmış operatörler, veritabanı şemaları daha yeni olduğu için 26.06.x serisine dönemiyor.
Sıkça sorulan sorular
-
Geliştiriciler hangi Core Lightning sürümünü öneriyor?
Geliştiriciler operatörleri mümkün olan en kısa sürede v26.06.10 sürümünü yüklemeye çağırıyor. Sürüm, kanal güvenliği, ödeme sonuçlandırma ve uzaktan erişim açıklarını gideriyor.
-
Toz limitinin önceki işlenme biçimi kanal bakiyesini nasıl etkileyebilirdi?
Değişiklik kaydına göre karşı taraf, zorunlu kapatma sırasında bir düğümün bakiyesini işlem ücretlerine aktarabiliyordu. Güncelleme, karşı taraf 5.000 satoshi üzerinde toz limiti önerdiğinde kanal açılışını reddediyor.
-
Operatörler commando kimlik bilgileriyle ilgili ne yapmalı?
Geliştiriciler, kimlik bilgilerinin ilgili uygulamanın düğüm kimliğine bağlanmasını, kaynağı açıklanamayan bilgilerin kara listeye alınmasını ve daha sıkı kısıtlanmış bilgilerle değiştirilmesini öneriyor.
-
Core Lightning açıkları istismar edildi mi?
Sürüm duyurusu, açıkların istismar edildiğini ortaya koymuyor.
-
master dalını çalıştıran operatörler 26.06.x sürümüne dönebilir mi?
Hayır. master dalını çalıştırmış düğümler, veritabanı şemaları daha yeni olduğu için 26.06.x serisine dönemiyor.
CoinDesk
TheBlock
WatcherGuru
WuBlockchain