· Geral
Eclair تصحح ثغرة أمنية كانت ستسمح بالتحكم في عقد Lightning عبر المتصفح
أطلقت تطبيق Eclair لشبكة Lightning تحديثًا في 15 أكتوبر يحجب متجهًا هجوميًا حيث كان يمكن لصفحة ويب أن ترسل أوامر إلى عقدة Lightning من خلال المصادقة المخزنة مؤقتًا. يتطلب الإصلاح من واجهات المتصفح الاتصال عبر خادم خلفي، مما يلغي المسار المباشر للوصول إلى API. هذه الثغرة الأمنية ذات صلة بأي شخص يقوم بتشغيل عقدة Eclair، خاصة أولئك الذين يصلون إلى واجهة الويب من أجهزة مشتركة أو عامة. يُنصح بالتحديث لجميع المستخدمين. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… هل تقوم بتشغيل عقدة Lightning بالفعل؟ أي تطبيق تستخدم؟