Nøglefakta
- Normal peer-trafik bruger ikke længere sladderforespørgselsbudgettet.
- Signerede reproducerbare ARM-binære filer slutter sig til frigivelsesaktiverne.
- Ændringsloggen dokumenterer yderligere rettelser til gendannelse og konfiguration.
En vedligeholdelsesfrigivelse med driftsmæssige konsekvenser
Core Lightning udgav version 26.06.9 i oktober 7 og anbefalede på det kraftigste, at operatører opgraderer. Vedligeholderne siger, at det løser sårbarheder sideløbende med en regression introduceret i 26.06.8, hvor travle noder kunne begrænse almindelig peer-trafik og forsinke kanalkommunikation.
Kun sladderforespørgsler tæller nu med i det relevante CPU-budget. Udgivelsen tilføjer også signerede, reproducerbare arm64- og armv7-pakker til understøttede Ubuntu-versioner. Vedligeholdere forklarer, at nogle sikkerhedstests midlertidigt tilbageholdes for at bremse oprettelsen af udnyttelser, mens operatører opdaterer.
Gendannelse og adgangskontrol
Den versionerede ændringslog registrerer rettelser til gendannelse fra statiske kanalsikkerhedskopier, forkert udformet meddelelseshåndtering og nedbrud under kanal- eller splejsningsbehandling. Det strammer også begrænsningerne på administrative tilladelsestokens og forhindrer følsomme konfigurationsværdier i at blive vist i listconfigs output.
Disse er konkrete ændringer af nodes adfærd snarere end en påstand om, at Lightning-betalinger er risikofrie. Operatører bør læse kompatibilitetsnoterne, før de skifter version, især når de har kørt udviklingsbuilds. Ændringsloggen har en oktober 6-indgang, mens GitHubs udgivelsestidsstempel er oktober 7; denne artikel bruger den offentlige udgivelsesdato. Der udledes ikke noget tabsestimat eller udnyttelseskrav ud fra eksistensen af rettelserne.
Primære kilder
Rapportering er baseret på de linkede primære kilder. Virksomhedserklæringer tilskrives deres forfattere; de er ikke uafhængige testresultater.
- Core Lightning vedligeholdere — Core Lightning v26.06.9 udgivelse
- Core Lightning vedligeholdere — Versioneret 26.06.9 ændringslog
Kildelinks kontrolleret 16. okt. 2026
Forstå baggrunden
Din første Bitcoin-overførsel: de checks, der betyder nogetHvor du opbevarer din krypto betyder lige så meget som hvad du køberInformation til støtte for din forskning. Ikke personlig investering, skat eller juridisk rådgivning. Risiko & ansvarsfraskrivelse
