1. 首页 > 比特币

Core Lightning紧急安全更新:14天保密期护航节点升级

Ai总结: Core Lightning发布26.06.7版本,修复多处高危漏洞,启动14天保密期以防止攻击者利用未修补节点。开发团队敦促用户立即手动升级,避免等待Docker镜像,并提供签名二进制文件与验证工具。

Core Lightning 26.06.7 安全补丁发布,要求节点操作者即时升级

Core Lightning正式推出26.06.7版本,针对过去三周内报告的多个严重安全缺陷实施紧急修复。开发团队强调所有节点运行者必须立即采取行动,不得延迟,尤其不应依赖尚未发布的Docker镜像。

安全漏洞披露进入两周静默期,防范逆向工程风险

此次更新启动为期14天的技术细节保密机制,旨在阻止攻击者在公开信息前对补丁内容进行逆向分析。该策略基于当前人工智能生成漏洞报告数量激增的背景,使得安全发现效率显著提升,但同时也加剧了攻击面暴露的风险。

提前分发签名二进制文件,支持快速验证与部署

为保障操作者能在技术细节未公开前提下完成升级,团队已率先发布经数字签名的二进制文件。用户可通过校验和与GPG签名双重验证文件真实性,确保所用版本未被篡改。项目提供amd64与arm64架构的独立构建包及对应指纹,便于维护者精准识别可信来源。

升级流程指引:跳过容器化等待,优先使用tarball

开发团队明确建议节点管理者不等待Docker镜像,而是立即下载对应平台的tarball压缩包,解压后覆盖原安装目录并重启lightningd服务。本次更新无需手动迁移数据库,系统将在启动时自动处理兼容性调整。整个过程可实现快速响应,最大限度降低暴露窗口期。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。