Eclair v0.14.4 versiyası işıqlandırma düyünlərində brauzer hücumlarını bloklayır

Eclair, ACINQ-nin Bitcoin Lightning düyün proqramı, 15 oktyabr tarixində 0.14.4 versiyasını buraxdı ki, bu da zərərli veb səhifələrin operatorun düyününə brauzer vasitəsilə əmrlər göndərməsinin qarşısını alır. Zəiflik, brauzer vasitəsilə əldə edilə bilən aktiv Eclair API-dən irəli gəlir və bu, önbelleğe alınmış HTTP Basic autentifikasiyası ilə bağlıdır. Bu, zərərli bir veb səhifənin düyünün API-sinə sadə bir HTML forması təqdim etməsinə imkan tanıyır və avtomatik olaraq saxlanılan etimadnamələri əlavə edir. Hərçənd ki, hücumçu cavabı oxuya bilmir, amma əmrlər hələ də düyünə çatır. Yeniləmə, Origin başlığı olan sorğular üçün HTTP 403 cavabını təqdim edir ki, bu da həm zərərli, həm də qanuni brauzer interfeyslərinə təsir edir. Bu interfeyslər indi Eclair ilə əlaqə qurmaq üçün arxa planda bir vasitəçi tələb edir. Komanda xətti girişi təsir edilmir, çünki curl və eclair-cli kimi alətlər Origin başlığını göndermir. Yeniləmə, autentifikasiya və şəbəkə məhdudiyyətlərinin əhəmiyyətini vurğulayır, çünki brauzer olmayan müştərilər başlığı atlayabilir. Brauzer düzəlişi 15 sentyabrda birləşdirildi və v0.14.4-də yer aldı, bu versiya həmçinin maliyyələşdirmə haqqı və imza məsələlərini də həll edir. Operatorlara Lightning kanallarını bağlamadan yeniləmələri tövsiyə olunur.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.