Core Lightning просить оновити або перевести ноди офлайн
Розробники Core Lightning радять оновити вузли або перезапустити їх з прапором –offline через хвилю автоматичних ШІ-звітів про вразливості.
Команда Core Lightning повідомила про велику кількість автоматично згенерованих звітів про вразливості і закликає операторів вузлів оновити софт або тимчасово перевести ноди в офлайн-режим.
Повідомлення спочатку з’явилося в Discord і пізніше було підтверджене на офіційній сторінці проєкту в X. За даними команди, протягом приблизно десяти днів надійшла велика хвиля звітів, створених за допомогою моделей штучного інтелекту; частина таких звітів підтвердилася як дієві вразливості.
Розробники працюють над узгодженим виправленням і готують проміжну збірку для вузлів. У публікації в X команда порадила: «do not shut your node down. Restart it with –offline. That flag stops peer connections, so no payments route in,…». У режимі –offline вузол перестає встановлювати з’єднання з пір-нодами і не маршрутизує платежі, але зберігає можливість відстежувати стан мережі і реагувати на примусове закриття каналів.
У проєкті наголосили, що старі версії Core Lightning не отримуватимуть подальшої підтримки, тому операторам рекомендують оновитися до нових збірок після їхнього виходу або тимчасово переводити вузли в офлайн-режим. Попередній графік передбачає випуск оновлення наприкінці вересня; технічні деталі та список CVE мають оприлюднити після двотижневого ембарго, щоб надати час на випуск і розповсюдження виправлень.
Команда також вказала на загальну тенденцію: з появою потужніших моделей ШІ збільшується кількість автоматичних звітів про вразливості. Частина таких звітів виявляється корисною для виявлення реальних проблем, інша частина містить помилкові або надлишкові сповіщення. Це впливає на поточні реалізації і дозволяє знаходити проблеми навіть у проєктах, які раніше вважалися закритими.
Core Lightning — це відкрита реалізація протоколу Lightning Network для біткоїна, яку підтримує спільнота та організація Blockstream. Операторам вузлів радять стежити за офіційними оголошеннями CLN і планувати оновлення після публікації проміжної збірки та завершення тестування.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
