Her Zipp hikayesi #NodeSecurity etiketiyle, en yenisi önce.
Nisan ayında yayımlanan düzeltme, yeni bozuk duyuruları engelliyor ancak tek başına yükseltme, diske önceden kaydedilmiş tetikleyiciyi kaldırmıyor. Bu nedenle operatörlerin manuel temizlik yapması gerekiyor.
Düzeltmeler, bakımı sürdürülen birkaç sürümü kapsıyor. Ancak 32 bit sistemler ve FAT32 kullanan node’lar, belirli koşullarda bir güvenlik açığına karşı savunmasız kalıyor.
Açıklamalar, yapay zekâ araçlarının kolayca bulabildiği hataların daha hızlı yayımlanmasına yönelik bir değişime işaret ediyor. Düzeltilen üç güvenlik açığının daha iki hafta içinde ayrıntılarıyla açıklanması bekleniyor.
Yama, curl veya eclair-cli kullanımını aksatmadan kimlik bilgisi kötüye kullanımına giden yolu kapatıyor. Ancak operatörlerin yine de loopback bağlantısını ve güçlü API erişim kontrollerini kullanması gerekiyor.
Kaydedilmiş kanal kayıtları yeniden başlatmadan sonra da kalabildiği için, saldırı dursa bile etkilenen operatörler kurtarma sorunuyla karşı karşıya.
14 Eylül yaması, biri bir düğümün yerel kanal bakiyesinin tamamını madenci ücretlerine dönüştürebilecek üç eş kaynaklı saldırı yolunu kapatıyor.
CryptoSlate
CoinDesk