· Geral
Eclair behebt Sicherheitslücke, die es ermöglichen würde, Lightning-Knoten über den Browser zu kontrollieren
Die Eclair-Implementierung des Lightning Network veröffentlichte am 15. Oktober ein Update, das einen Angriffsvektor blockiert, bei dem eine Webseite Befehle über zwischengespeicherte Authentifizierung an einen Lightning-Knoten senden könnte. Die Korrektur erfordert, dass Browser-Schnittstellen sich über ein Backend verbinden, wodurch die direkte Route zum API-Zugriff eliminiert wird. Diese Sicherheitslücke ist relevant für jeden, der einen Eclair-Knoten betreibt, besonders für diejenigen, die auf die Weboberfläche von gemeinsam genutzten oder öffentlichen Maschinen zugreifen. Das Update wird für alle Benutzer empfohlen. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… Betreibst du bereits einen Lightning-Knoten? Welche Implementierung verwendest du?