انتشار نسخه 0.14.4 Eclair برای جلوگیری از حملات مرورگر به گره‌های Lightning

Eclair، نرم‌افزار گره Bitcoin Lightning ACINQ، نسخه 0.14.4 را در تاریخ 15 اکتبر منتشر کرد تا از صدور دستورات توسط وب‌سایت‌های مخرب به گره اپراتور از طریق مرورگر جلوگیری کند. این آسیب‌پذیری ناشی از فعال بودن API Eclair است که از طریق مرورگر قابل دسترسی است و احراز هویت HTTP Basic کش‌شده دارد. این امکان را به یک وب‌سایت مخرب می‌دهد تا یک فرم HTML ساده را به API گره ارسال کند و به‌طور خودکار اعتبارنامه‌های ذخیره‌شده را پیوست کند. اگرچه مهاجم نمی‌تواند پاسخ را بخواند، اما دستور هنوز به گره می‌رسد. این به‌روزرسانی یک پاسخ HTTP 403 برای درخواست‌هایی با هدر Origin معرفی می‌کند که بر هر دو رابط مرورگر مخرب و مشروع تأثیر می‌گذارد. این رابط‌ها اکنون به یک backend واسط برای ارتباط با Eclair نیاز دارند. دسترسی از طریق خط فرمان بدون تغییر باقی مانده است زیرا ابزارهایی مانند curl و eclair-cli هدر Origin را ارسال نمی‌کنند. این به‌روزرسانی بر اهمیت احراز هویت و محدودیت‌های شبکه تأکید می‌کند، زیرا مشتریان غیر مرورگری می‌توانند هدر را حذف کنند. اصلاح مرورگر در تاریخ 15 سپتامبر ادغام شد و در نسخه 0.14.4 گنجانده شد که همچنین به مسائل هزینه تأمین مالی و امضا کننده‌ها رسیدگی می‌کند. به اپراتورها توصیه می‌شود بدون بستن کانال‌های Lightning خود، به‌روزرسانی کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.