Core Lightning v26.06.9 dirilis dengan perbaikan keamanan dan bug pembayaran

Core Lightning telah merilis versi 26.06.9, yang menangani celah keamanan kritis dan bug dalam pembayaran Bitcoin. Pembaruan ini, yang diterbitkan pada 7 Oktober, mencakup perbaikan untuk regresi di versi 26.06.8 yang dapat menunda lalu lintas saluran pada node yang sibuk. Operator yang menggunakan versi 26.06.8 disarankan untuk memperbarui setelah perbaikan sebelumnya untuk celah penalti saluran yang dicabut di versi 26.06.7.

Di versi 26.06.8, pesan rutin dihitung terhadap anggaran CPU untuk kueri gossip, yang berpotensi memperlambat rekan dan menunda lalu lintas saluran. Versi 26.06.9 mengalokasikan anggaran ini secara eksklusif untuk kueri gossip, menghilangkan penyebab perlambatan. Selain itu, pembaruan ini menangani masalah kontrak pembayaran di mana penutupan saluran dapat menyebabkan kehilangan dana jika batas waktu pembayaran tercapai. Versi baru sekarang menutup saluran secara paksa dalam kasus seperti itu, melindungi dana yang diteruskan.

Peningkatan lainnya termasuk penegakan batasan pada rune yang digunakan untuk mengotorisasi panggilan, memastikan rune yang dibatasi tidak dapat membuat rune yang tidak terbatas atau mencantumkan kembali rune yang masuk daftar hitam. Perintah listconfigs sekarang menyembunyikan nilai sensitif, dan perintah setconfig mencegah injeksi konfigurasi melalui opsi yang persisten.

Sementara perbaikan tersedia segera, pengujian keamanan telah ditahan sementara untuk menyulitkan pengembangan eksploit. Node yang telah menjalankan master tidak dapat menurunkan versi ke rilis 26.06.x karena perubahan skema basis data. Pengguna didorong untuk memperbarui ke versi 26.06.9 sesegera mungkin.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.