Core Lightning v26.06.9 lanzado con correcciones de seguridad y reparación de errores de pago

Core Lightning ha lanzado la versión 26.06.9, que aborda fallos de seguridad críticos y un error en los pagos de Bitcoin. La actualización, publicada el 7 de octubre, incluye correcciones para una regresión en la versión 26.06.8 que podría retrasar el tráfico de canales en nodos ocupados. Se recomienda a los operadores que utilizan la versión 26.06.8 que actualicen tras la corrección anterior de un fallo de penalización de canal revocado en la versión 26.06.7.

En la versión 26.06.8, los mensajes rutinarios contaban contra un presupuesto de CPU para consultas de gossip, lo que podría limitar a los pares y retrasar el tráfico de canales. La versión 26.06.9 reserva este presupuesto exclusivamente para consultas de gossip, eliminando la causa de la limitación. Además, la actualización aborda un problema de contrato de pago donde el cierre de un canal podría llevar a la pérdida de fondos si se alcanzaba un plazo de pago. La nueva versión ahora cierra forzosamente el canal en tales casos, protegiendo los fondos transferidos.

Otras mejoras incluyen la imposición de límites en las runas utilizadas para autorizar llamadas, asegurando que las runas restringidas no puedan crear runas no restringidas o volver a listar runas en la lista negra. El comando listconfigs ahora oculta valores sensibles, y el comando setconfig previene la inyección de configuraciones a través de opciones persistentes.

Si bien las correcciones están disponibles de inmediato, las pruebas de seguridad se han retenido temporalmente para complicar el desarrollo de exploits. Los nodos que han ejecutado master no pueden degradar a una versión 26.06.x debido a cambios en el esquema de la base de datos. Se insta a los usuarios a actualizar a la versión 26.06.9 tan pronto como sea práctico.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.