· Geral
Eclair, tarayıcı aracılığıyla Lightning düğümlerini kontrol etmeye izin verecek bir güvenlik açığını düzeltiyor
Eclair'in Lightning Network uygulaması, 15 Ekim'de bir web sayfasının önbelleğe alınmış kimlik doğrulama yoluyla bir Lightning düğümüne komut gönderebileceği bir saldırı vektörünü engelleyen bir güncelleme yayınladı. Düzeltme, tarayıcı arayüzlerinin doğrudan API erişim rotasını ortadan kaldırarak bir arka uç aracılığıyla bağlanmasını gerektirir. Bu güvenlik açığı, özellikle paylaşılan veya genel makinelerden web arayüzüne erişen herkes için Eclair düğümü çalıştıran herkes için geçerlidir. Güncelleme tüm kullanıcılar için önerilir. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… Zaten bir Lightning düğümü çalıştırıyor musunuz? Hangi uygulamayı kullanıyorsunuz?