Core Lightning подтвердила наличие сразу нескольких уязвимостей и готовит обновление безопасности. На фоне выявленных проблем команда проекта выпустила рекомендации для операторов, чтобы снизить риски до выхода патча.

Подтвержденные уязвимости

Проект официально признал, что в программном обеспечении обнаружен ряд уязвимостей. Детали в материале не раскрываются, однако разработчики уже работают над исправлениями и готовят релиз обновления безопасности.

Рекомендация для операторов узлов

Если предстоящее обновление не планируется к установке, операторам советуют перевести свои узлы в офлайн-режим. Такой режим оставляет узел активным, но отключенным от сети. Это временная мера, призванная минимизировать возможные последствия до выхода и установки патча.

Что дальше

Команда готовит обновление безопасности. До его установки рекомендовано придерживаться озвученной тактики и удерживать узлы в офлайн-режиме при отказе от обновления. По мере выхода патча операторам предстоит обновить программное обеспечение, чтобы закрыть обнаруженные уязвимости.