Core Lightning рекомендует перевести узлы, не прошедшие обновление, в офлайн-режим; исправленная версия ещё не выпущена.
TechFlow сообщает: 27 августа, по данным The Defiant, команда сопровождения Core Lightning (CLN) в сети Lightning Bitcoin уведомила операторов узлов, что при невозможности обновления до предстоящей версии с исправлениями, узлы необходимо запускать в автономном режиме с параметром --offline. По словам команды, будет выпущен бинарный файл с исправлениями ряда уже объявленных уязвимостей, однако их конкретные детали будут сохранены в тайне еще на две недели; на момент написания статьи соответствующие бинарные файлы и сообщения о безопасности еще не были опубликованы.
Ранее CLN сообщала, что за последние примерно 10 дней получила несколько отчетов об уязвимостях CVE, сгенерированных ИИ, и в настоящее время команда совместно с участниками open-source сообщества проводит их проверку, классификацию и устранение. Последняя публично доступная версия проекта — v26.06.6, выпущенная 22 июля, а версия v26.09, первоначально запланированная на конец сентября, продолжает разрабатываться в соответствии с графиком.
