طالبت Core Lightning مشغلي العقد بترقية أنظمتهم إلى الإصدار 26.06.7 بعد أن اكتشف المطورون عدة ثغرات أمنية في تطبيق Lightning Network.
يأتي هذا الإصدار الطارئ الصادر في 28 أغسطس لمعالجة مشاكل تم رصدها خلال مراجعة استمرت 10 أيام، تضمنت تقارير أمنية أُنشئت بمساعدة الذكاء الاصطناعي. وقد تحقق المطورون من عدة نتائج وأصدروا إصلاحات، مع إبقاء التفاصيل التقنية سرية بموجب حظر إفصاح يستمر أسبوعين.
يتم الحفاظ على هذا التحديث بواسطة Blockstream، ويستخدمه المشغلون الذين يديرون عقد Lightning Network. ولم يكشف المطورون عن الطبيعة الكاملة للثغرات، مما يترك تأثيرها المحتمل غير واضح.
مهلة أمنية للمشغلين
يمنح الحظر المشغلين وقتًا لتثبيت الإصلاحات قبل أن ينشر الباحثون التفاصيل في منتصف سبتمبر. وقد تواجه العقد غير المحدثة مخاطر أكبر بمجرد أن تصبح الثغرات معروفة للعامة.
توصي Core Lightning باستخدام الملفات الثنائية الموقعة عند تثبيت الإصدار 26.06.7. أما المشغلون غير القادرين على الترقية فورًا، فيمكنهم استخدام خيار --offline لمراقبة عقدهم حتى يكملوا التحديث.
العقد القديمة تفقد الدعم
الإصدارات 26.04 وما قبلها لم تعد تتلقى إصلاحات أمنية. يأتي هذا الإصدار الأخير بعد الإصدار 26.06.6 الذي نُشر في 22 يوليو.
في وقت سابق من هذا العام، أصلح المطورون ثغرات رفض الخدمة التي أثرت على الإصدارين 26.04 و 26.06rc2. تضيف هذه النتائج الأخيرة المزيد من التدقيق إلى أمان Lightning Network، خاصة مع سهولة اكتشاف الأدوات الآلية للثغرات في البرامج واسعة الاستخدام.
الأسئلة الشائعة
ما هو الإصدار 26.06.7 من Core Lightning؟
إنه تحديث طارئ أصدرته Core Lightning في 28 أغسطس لمعالجة ثغرات أمنية اكتشفت في تطبيق Lightning Network. يُنصح جميع مشغلي العقد بتثبيته في أقرب وقت ممكن.
ماذا يحدث إذا لم أقم بتحديث عقدتي؟
إذا لم تقم بالتحديث إلى الإصدار 26.06.7، خاصة إذا كنت تستخدم إصدار 26.04 أو أقدم، فإن عقدتك لن تتلقى إصلاحات أمنية مستقبلية وقد تكون عرضة لمخاطر أكبر بمجرد كشف تفاصيل الثغرات في منتصف سبتمبر.
كيف أقوم بتثبيت التحديث بأمان؟
يجب استخدام الملفات الثنائية الموقعة عند تثبيت الإصدار 26.06.7. وإذا لم تتمكن من الترقية فورًا، يمكنك استخدام خيار --offline لمراقبة عقدتك حتى تكتمل عملية التحديث.
