· Geral
Eclair исправляет уязвимость, которая позволила бы контролировать узлы Lightning через браузер
Реализация Eclair сети Lightning Network выпустила обновление 15 октября, которое блокирует вектор атаки, при котором веб-страница могла отправлять команды на узел Lightning через кэшированную аутентификацию. Исправление требует, чтобы интерфейсы браузера подключались через бэкенд, устраняя прямой маршрут доступа к API. Эта уязвимость актуальна для всех, кто запускает узел Eclair, особенно для тех, кто получает доступ к веб-интерфейсу с общих или публичных машин. Обновление рекомендуется для всех пользователей. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… Вы уже запускаете узел Lightning? Какую реализацию вы используете?