Саяхны v0.15.3 хувилбарын дараа. Lightning Network-ийн шинэчлэлтийн үед кибер аюулгүй байдлын бие даасан судлаачид аюулгүй байдлын чухал эмзэг байдлыг илрүүлсэн бөгөөд энэ нь муу жүжигчид линк зангилааг гүйлгээг задлан шинжлэхийг зогсоох боломжийг олгодог.
Lightning Network Daemon (lnd) нь Lightning сүлжээний зангилааны бүрэн хэрэгжүүлэлт бөгөөд үүнийг Lightning сүлжээний бусад хэсэгт холбох боломжийг олгодог үйлчилгээ, залгаасууд, Bitcoin-д зориулсан Layer-2 блокчейн бөгөөд ухаалаг гэрээ байгуулах боломжийг олгодог. BTC сүлжээнд ажиллуулна.
Шинэчлэлт нээлтээс хойш хэдхэн цагийн дараа гарсан
Нийгэмлэгийн гишүүн Буракийн ажил, хариу үйлдэл сайтай хөгжүүлэгчидийн ачаар алдааг илрүүлснээс хойш гурван цагийн дараа v0.15.4-бета засварыг гаргасан.
Хэрэв хараа хяналтгүй орхивол алдаа гарч болзошгүй зогссон Хэрэв тэдгээрийг задлан шинжлэх үүрэгтэй зангилаанууд муу жүжигчдийн халдлагад өртсөн бол гүйлгээнүүд явагдана.
"Энэ бол маш олон тооны гэрчийн оролттой зарим гүйлгээг задлан шинжлэх боломжгүй lnd зангилааг үүсгэж болзошгүй алдааг засах яаралтай тусламжийн хувилбар юм."
Lightning Network ашигладаг хөгжүүлэгчид шинэчлэлтийг ашиглахад хоёр долоо хоног байна. Үүний дараа одоо байгаа сувгийн цагны түгжээ дуусч, зангилаа дахин эмзэг болно.
Сарын хоёр дахь чухал алдааг Бурак нээсэн
Lightning Network-ийн btcd утсыг задлах номын санд нөлөөлсөн хамгийн сүүлийн үеийн алдааг Бурак илрүүлж, Twitter дээр зарлав.
Заримдаа гэрлийг олохын тулд эхлээд харанхуйд хүрэх хэрэгтэй.https://t.co/dhCwF0DxpE
— Бурак (@brqgoo) Арваннэгдүгээр 1, 2022
Алдааг харуулахын тулд ашигласан блокчейн гүйлгээнд хөгжүүлэгч нь асуудлын үндсэн шалтгааныг харуулсан хэл амтай зурвас үлдээсэн: "та cln ажиллуулна. Тэгээд чи аз жаргалтай байх болно."
Хөгжүүлэгч нь мөн 9-р сарын 998-нд ижил төстэй алдааг илрүүлэх үүрэгтэй байв. Энэ тохиолдолд Бурак 999-ээс 5.16-ийн олон талт гүйлгээг үүсгэсэн бөгөөд үүнийг LND болон btcd зангилаанууд шууд татгалзсан. Үүний үр дүнд гүйлгээг бүртгэсэн блок бүхэлдээ татгалзаж, ердөө XNUMX долларын гүйлгээний шимтгэл төлөхөд хүргэсэн.
Хэдийгээр энэ алдаа нь Bitcoin нийгэмлэгийн олон хүнийг баярлуулсан байж болох ч энэ нь техникийн хувьд системийн мөлжлөг хэвээр байсан бөгөөд удалгүй засварлагдсан.
Энэхүү эмзэг байдлын талаар цагаан малгайт хакер Энтони Таунс мэдээлсэн бөгөөд тэр мэдээллийг Lightning Network-ийн тэргүүлэх хөгжүүлэгч рүү дамжуулсан байна.
Энэ нь үнэ цэнэтэй зүйл бол би бас энэ алдааг анзаарч, үүнийг илчилсэн @roasbeef хоёр долоо хоногийн өмнө. Btcd репо нь аюулгүй байдлын алдааг мэдээлэх бодлогогүй юм шиг байгаа тул btcd дээр ажилладаг өөр хэн нэгэн үүнийг мэдсэн эсэхийг мэдэхгүй байна.
- Энтони Таунс (@ajtowns) Арваннэгдүгээр 1, 2022
Эдгээр хоёр алдааг хурдан шийдвэрлэсэн хэдий ч тэд Lightning Network-ийн алдааны урамшууллын хөтөлбөрийг уриалахад хүргэсэн. Ёс суртахуунтай хакеруудад ижил төстэй алдааг олж мэдээлэх урамшуулал байхгүй бол ирээдүйн асуудлуудыг хэн түрүүлж олж мэдэхийг хэлэх боломжгүй юм.
Binance Үнэгүй 100 доллар (онцгой): Энэ холбоосыг ашиглана уу бүртгүүлж, эхний сард Binance Futures дээр 100 доллар үнэгүй, 10% хөнгөлөлт авах (нэр томьёо).
PrimeXBT Тусгай санал: Энэ холбоосыг ашиглана уу бүртгүүлээд POTATO50 кодыг оруулаад 7,000 доллар хүртэл хадгаламжаа аваарай.
Эх сурвалж: https://cryptopotato.com/emergency-hotfix-deployed-to-prevent-disruption-to-the-lightning-network/