Eclair v0.14.4 ปล่อยเพื่อป้องกันการโจมตีของเบราว์เซอร์ต่อโหนด Lightning

Eclair, ซอฟต์แวร์โหนด Bitcoin Lightning ของ ACINQ, ได้ปล่อยเวอร์ชัน 0.14.4 เมื่อวันที่ 15 ตุลาคม เพื่อป้องกันไม่ให้หน้าเว็บที่เป็นอันตรายออกคำสั่งไปยังโหนดของผู้ดำเนินการผ่านเบราว์เซอร์ของพวกเขา ช่องโหว่นี้เกิดจากการเปิดใช้งาน Eclair API ที่เข้าถึงได้ผ่านเบราว์เซอร์ โดยมีการตรวจสอบสิทธิ์ HTTP Basic ที่ถูกเก็บไว้ในแคช ซึ่งทำให้หน้าเว็บที่เป็นอันตรายสามารถส่งแบบฟอร์ม HTML ธรรมดาไปยัง API ของโหนด โดยอัตโนมัติแนบข้อมูลรับรองที่บันทึกไว้ แม้ว่าผู้โจมตีจะไม่สามารถอ่านการตอบสนองได้ แต่คำสั่งยังคงไปถึงโหนด การอัปเดตนี้แนะนำการตอบสนอง HTTP 403 สำหรับคำขอที่มี Origin header ซึ่งส่งผลกระทบต่อทั้งอินเทอร์เฟซเบราว์เซอร์ที่เป็นอันตรายและถูกต้องตามกฎหมาย อินเทอร์เฟซเหล่านี้ต้องการแบ็กเอนด์กลางในการสื่อสารกับ Eclair การเข้าถึงผ่าน command-line ยังคงไม่ได้รับผลกระทบ เนื่องจากเครื่องมืออย่าง curl และ eclair-cli ไม่ได้ส่ง Origin header การอัปเดตนี้เน้นย้ำถึงความสำคัญของการตรวจสอบสิทธิ์และข้อจำกัดของเครือข่าย เนื่องจากไคลเอนต์ที่ไม่ใช่เบราว์เซอร์สามารถละเว้น header ได้ การแก้ไขเบราว์เซอร์ถูกรวมเข้ากับเวอร์ชัน 0.14.4 ซึ่งยังแก้ไขปัญหาค่าธรรมเนียมการระดมทุนและปัญหาผู้ลงนาม ผู้ดำเนินการควรอัปเกรดโดยไม่ปิดช่อง Lightning ของพวกเขา.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ