Lightning Labs обнаружила уязвимости в версии LND 0.10.x и ниже

[News Bot]

 

Разработчики реализации Lightning Network LND сообщили об уязвимостях в версии 0.10.x и ниже. Lightning Labs призывает операторов узлов как можно скорее перейти на версию 0.11.0.

Согласно письму инженера Lightning Labs Коннера Фромкнехта (Conner Fromknecht), направленному разработчикам Lightning, детальная информация об уязвимостях будет опубликована во второй половине месяца. В письме говорится:

 

«Мы сообщаем сообществу Lightning о существовании уязвимостей, затрагивающих LND версий 0.10.x и ниже. Полная информация об этих уязвимостях будет раскрыта 20 октября 2020 года. Обстоятельства, связанные с уязвимостями, привели к тому, что мы вынуждены сообщить о проблеме в сжатые сроки. Мы опубликуем более подробную информацию об уязвимостях в ближайшие недели вместе с комплексной программой вознаграждения за обнаружение ошибок».

 

Как отмечает Фромкнехт, у разработчиков нет оснований полагать, что эти уязвимости уже известны злоумышленникам, однако Lightning Labs настоятельно призывает сообщество как можно скорее обновить LND до версии 0.11.0 или выше.

 

 

Подробнее: https://bits.media/lightning-labs-obnaruzhila-uyazvimosti-v-versii-lnd-0-10-x-i-nizhe/