نسخه 26.06.9 Core Lightning با اصلاحات امنیتی و رفع اشکال پرداخت منتشر شد

Core Lightning نسخه 26.06.9 را منتشر کرده است که به مشکلات امنیتی بحرانی و اشکال در پرداخت‌های بیت‌کوین رسیدگی می‌کند. این به‌روزرسانی که در تاریخ 7 اکتبر منتشر شده، شامل اصلاحاتی برای یک مشکل در نسخه 26.06.8 است که می‌توانست ترافیک کانال را در گره‌های شلوغ به تأخیر بیندازد. اپراتورهایی که از نسخه 26.06.8 استفاده می‌کنند، تشویق می‌شوند تا پس از اصلاح قبلی برای مشکل جریمه کانال لغو شده در نسخه 26.06.7، به‌روزرسانی کنند.

در نسخه 26.06.8، پیام‌های روتین در برابر بودجه CPU برای پرسش‌های گپ محاسبه می‌شدند که می‌توانستند همتاها را محدود کرده و ترافیک کانال را به تأخیر بیندازند. نسخه 26.06.9 این بودجه را به‌طور انحصاری برای پرسش‌های گپ اختصاص می‌دهد و علت محدودیت را از بین می‌برد. علاوه بر این، به‌روزرسانی به یک مشکل قرارداد پرداخت رسیدگی می‌کند که در آن خاموش شدن یک کانال می‌توانست منجر به از دست رفتن وجوه شود اگر مهلت پرداخت به پایان برسد. نسخه جدید اکنون در چنین مواردی کانال را به‌طور اجباری می‌بندد و از وجوه منتقل شده محافظت می‌کند.

سایر بهبودها شامل اجرای محدودیت‌ها بر روی نشانه‌ها (runes) مورد استفاده برای مجوز دادن به تماس‌ها است، به‌طوری که نشانه‌های محدود نمی‌توانند نشانه‌های نامحدود ایجاد کنند یا نشانه‌های سیاه‌لیست شده را دوباره فهرست کنند. دستور listconfigs اکنون مقادیر حساس را مخفی می‌کند و دستور setconfig از تزریق پیکربندی از طریق گزینه‌های دائمی جلوگیری می‌کند.

در حالی که اصلاحات به‌طور فوری در دسترس هستند، آزمایش‌های امنیتی به‌طور موقت به‌منظور پیچیده‌تر کردن توسعه بهره‌برداری متوقف شده‌اند. گره‌هایی که از نسخه اصلی استفاده کرده‌اند نمی‌توانند به نسخه 26.06.x کاهش یابند به دلیل تغییرات در طرح پایگاه داده. از کاربران خواسته می‌شود تا هر چه سریع‌تر به نسخه 26.06.9 به‌روزرسانی کنند.