Core Lightning、AI生成レポートに実際の脆弱性があることを確認し、8月26日に緊急アップデートの指針を発表
8月26日(水)、Core Lightningは、AIが生成したセキュリティ報告書で指摘された複数の脆弱性が実在することを確認し、ノード運用者に緊急の指針を示した。プロジェクトは運用者に対し、近日公開予定のアップデートを確認し、公開され次第速やかにインストールするよう呼びかけた。すぐにアップグレードできない場合、Core Lightningはノードを停止するのではなく、--offlineフラグを付けて実行することを推奨した。これにより支払い処理とピア接続はブロックされるが、ソフトウェアはBitcoinブロックチェーンの監視を継続できる。「相手方がチャネルを強制閉鎖した場合、電源が切れているノードは応答できない」とCore LightningはXに投稿した。開発者が修正を準備し、運用者がアップデートを行う間、脆弱性の詳細は少なくとも2週間は非公開とされる。
BTC-1.34%
GateNews·08-27 15:52
