Дайджест Bitcoin Optech #425: две DoS-уязвимости в Eclair
- Источник
- Bitcoin Optechbitcoinops.org
- Опубликовано
- Объём оригинала
- 18 мин чтения
- Язык
- английский
Сводка SATWEI
Gossip-запрос на 64 КБ мог разрастись до 64 МБ в Eclair v0.13.1 и старше, а init-сообщение максимальной длины перемалывало около 300 МБ: оба DoS-бага раскрыл Matt Morehouse, исправлены они в v0.14.0. Jakub выясняет, есть ли спрос на синхронизацию меток кошельков BIP329 через недоверенное хранилище, а раздел о консенсусе в выпуске #425 снова возвращается к постквантовым типам выходов.
Теги
- Lightning
- P2P
- Кошелёк
Другие публикации Bitcoin Optech
Информационный бюллетень Bitcoin Optech #430
Продолжается обсуждение TCP hole punching, призванного сделать домашние ноды за роутерами доступными извне. Также рассматривается черновик BIP о стандартизации политик расходования, применяемых косайнерами при эмуляции covenants.
Bitcoin Optech
Подкаст Optech о выпуске #429: DoS в Core Lightning и новая политика безопасности
Разбор выпуска #429 начинается с Bitcoin Core #36665, #36667 и #36669 и обновлённой политики безопасности; к ведущим Optech присоединились Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov и Nishant Bansal. Дальше идут многосторонние silent payments, раскрытие DoS-уязвимости в Core Lightning и Eclair 0.14.6. Расшифровки пока нет.
Bitcoin Optech
Дайджест Bitcoin Optech #429: Core Lightning падал при каждом перезапуске
Анонс канала, где на обоих концах указан один и тот же узел, мог ронять Core Lightning версий с 25.02 по 26.04 при каждом перезапуске, а атакующему это стоило лишь ончейн-комиссий; исправление вошло в 26.04.1. Ещё в выпуске #429 — протокол Oleksandr Kurbatov для многосторонних входов silent payments и ускоренные корректирующие релизы Bitcoin Core при легко обнаруживаемых багах.
Bitcoin Optech