Ich persönlich bin ja kein aktiver Nutzer des "
Lightning Netzwerks".
Es ist zu neu, zu unerprobt im Allgemeinen und resultierend daraus, eben einfach vom Grad der Sicherheit her, für mich im aktuellen "Stadium" nicht attraktiv.
Ich bin aber immer sehr "hellhörig, wenn es um vermeintliche "Schwachstellen" geht.
Wo "Schwachstellen" sind, sind auch Scammer nicht weit weg.
Also Vorsicht ist besser als Nachsicht, triffts hier wieder ganz gut...
ÜBERSETZT!
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Hallo zusammen,
Wir schreiben, um die Lightning-Gemeinschaft über die Existenz von Schwachstellen zu informieren, die unsere
LND-Versionen 0.
10.
x und darunter betreffen.
Die vollständigen Einzelheiten von diesen besagten Schwachstellen, werden am
20.
Oktober 2020 bekannt gegeben.
Die Umstände, um die Entdeckung herum, führten zu einer komprimierten Offenlegungszeitlinie, im Vergleich zu unseren üblichen Zeitrahmen.
Weitere Einzelheiten dazu werden wir in den kommenden Wochen, zusammen mit einem umfassenden "Bug-Bounty-Programm", evaluieren.
Obwohl wir keinen Grund zur Annahme haben, dass diese Schwachstellen ausgenutzt wurden.
Derweil fordern wir die Gemeinschaft nachdrücklich auf, so schnell wie möglich auf "
LND Version 0.
11.
0" oder neuer, zu aktualisieren.
Bitte pingen Sie uns über den #LND IRC-Kanal, LND Slack oder unter
"
support@lightning.engineering", wenn Sie dabei Hilfe benötigen.
Update-Anweisungen und Hinweise, finden Sie auf unserer Installations-Seite:
https://github.com/lightningnetwork/lnd/blob/master/docs/INSTALL.md#installing-lndRegards,
Conner Fromknecht
-----BEGIN PGP SIGNATURE-----
iQIzBAEBCAAdFiEEnI1hhop8SSADsnRO59c3tn+lkscFAl9/ozwACgkQ59c3tn+l
kscVvBAAk21z6tlHPkOSwfj1lBE0pqc65A6Qa927WEjN5hdUpjjof4Xo2j+GzbnN
Uoj4HGZu+koakzoVpJ4mzN+vg086zAnv+K668hhl7bbPHsQu6FqA1ALiAyy0nH6H
1yukXxpRflq53RTIVPjrEnFVdt6FCLhkCm9LuOk0a/SUf8D4b/N6OaB1Bxupeceu
QFSCIkb9kvW/Eplwkv7PEnx/IZNGIQP9F11DaKLTAjWY5RnIxmCw/oamvlP8Mxt8
/AqlzWVtPVqvwgJLhbMziraXNVV05naHrIXvbXrOI2Q7FZjdaxF+S4EKT4feuq1w
iW7NYSS/u5N2FP3yK8YIdoX0I/nwYQQcpsfbAv2dS4Ql2Td/dyREId4NcchmaKSV
N3w1jByMPWrgUtinl5WEDDOJdUKS2PHkQ95t3s/1uYDFsPz1kXJR2x37a/1AVz/K
6zQ45wFvHEopFR49hu/CV6MUvsvn4XKzPa46Ii7puaBaNqygx0RwuwlxbxCNxPNQ
v45CaCUEq2Tj3stu7YoYGntFvrXVkxXJocn51eK6D+g0bIEXxaGlPJeTuvifKMTO
3T3ZEEbCe9UhDUT8Ja2boP2IIi8wAyExGS59k0tndQGzMSjkzWZ0fzgYyyf+y4nt
r3nTCGi5WWe4y1i2KpiYZTRrQkbrNkRf+fnVdlnTS4lcgEWFFiY=
=8t9Q
-----END PGP SIGNATURE-----
ÜBERSETZT!
Eine Schwachstelle in den LND-Versionen 0.10.x und darunter wurde dem Lightning Labs-Team aufgezeigt, sagte Ingenieur Conner Fromknecht, im Lightning Network-Entwicklerkanal am Donnerstag.
Angesichts der Offenlegung, drängt die Firma die Betreiber von Knotenpunkten, so schnell wie möglich auf Versionen 0.11.0 oder höher zu aktualisieren.
► Bisher wurden keine bekannten Ausnutzungen der Schwachstelle gefunden, aber "die Umstände der Entdeckung führten zu einem komprimierten Zeitrahmen für die Offenlegung", sagte Fromknecht.
► Die Schwachstelle wurde "teilweise" offengelegt, wobei eine detaillierte Veröffentlichung der Ergebnisse am 20. Oktober versprochen wurde.
► Lightning Labs - eine der drei Hauptimplementierungen des Lightning Network - veröffentlichte am 1. Oktober die neueste Version 0.11.1-beta.
► Lightning Labs reagierte nicht sonderlich schnell, auf die Bitte um Stellungnahme.
