Core Lightning dasturchilari Lightning Network dasturiy ta'minotida bir nechta xavfsizlik zaifliklari aniqlangach, node operatorlariga 26.06.7 versiyasiga yangilashni qat’iy tavsiya qilmoqda.
28-avgust kuni chiqarilgan favqulodda relizda, sun’iy intellekt yordamida ishlab chiqilgan xavfsizlik hisobotlari o‘n kunlik tekshiruv davomida aniqlangan muammolar ko‘rib chiqildi. Dasturchilar bir nechta topilmalarni tasdiqlab, tuzatishlarni taqdim etdilar, lekin texnik tafsilotlarni ikki haftalik e’lon embargosi doirasida yashirin saqlashmoqda.
Yangilanish Blockstream tomonidan boshqariladi va Lightning Network nodelarini ishlatayotgan operatorlar tomonidan qo‘llaniladi. Dasturchilar zaifliklarning to‘liq tafsilotlarini oshkor qilishgani yo‘q, shuning uchun ularning mumkin bo‘lgan ta’siri aniq emas.
Embargo operatorlarga tadqiqotchilar tafsilotlarni sentyabr o‘rtalarida oshkor qilishidan oldin tuzatishlarni o‘rnatish uchun vaqt beradi. Yangilanmagan nodelar zaifliklar ommaga ma’lum bo‘lgach, ortiqcha xavf ostida qolishi mumkin.
Core Lightning 26.06.7 versiyasini o‘rnatayotganda imzolangan binar fayllardan foydalanishni tavsiya qiladi. Hozircha yangilash imkoniyati yo‘q operatorlar –offline flagidan foydalanib, o‘z nodelarini yangilanish tugallangunga qadar kuzatib borishlari mumkin.
26.04 va undan eski versiyalarga endi xavfsizlik tuzatishlari chiqarilmaydi. So‘nggi reliz 26.06.6 versiyasidan keyin, 22-iyulda chiqarilgan.
Yil boshida dasturchilar 26.04 va 26.06rc2 versiyalariga ta’sir qilgan xizmatdan foydalanishni rad etish (denial-of-service) muammolarini bartaraf etishdi. So‘nggi topilmalar, keng tarqalgan dasturiy ta’minotda zaifliklarni aniqlashni avtomatlashtirilgan vositalar osonlashtirayotgani uchun Lightning Network xavfsizligi ustidan nazoratni kuchaytiradi.
