Mae BTCPay Server wedi rhyddhau fersiwn 2.4.2 i drwsio gwendid critigol a oedd yn caniatรกu i ymosodwyr anghysbell heb awdurdodiad gyrchu ffeiliau tystlythyrau LND. Cafodd y mater ei ecsbloetio i ddraenio waledi Lightning sy'n perthyn i fasnachwyr.
Cwestiynau Cyffredin
Dyma restr o gwestiynau cyffredin ynghylch clytwaith BTCPay Server ar gyfer y gwendid critigol LND, wedi'i ysgrifennu mewn tรดn naturiol a chyfeillgar i ddefnyddwyr.
Cefndir Cyffredinol
C: Clywais fod BTCPay Server wedi rhyddhau clytwaith ar gyfer byg critigol yn LND. Beth yw LND?
A: LND yw'r meddalwedd sy'n rhedeg rhan Rhwydwaith Lightning eich BTCPay Server. Mae'n rheoli eich sianeli talu a chronfeydd eich waledi Lightning. Meddyliwch amdano fel yr injan sy'n eich galluogi i anfon a derbyn taliadau Bitcoin cyflym a rhad.
C: Beth yn union oedd y gwendid?
A: Roedd yn wendid diogelwch critigol yn LND a allai ganiatรกu i actor maleisus dwyllo eich nod i lofnodi trafodiad a oedd yn rhoi mynediad iddynt at gronfeydd eich waled Lightning, gan ddraenio'ch balans yn effeithiol. Mae'n fath o ymosodiad hydrinedd trafodiadau.
C: A yw fy arian mewn perygl os nad wyf wedi diweddaru eto?
A: Ydy, o bosibl. Os ydych yn rhedeg fersiwn yr effeithiwyd arno o LND ac mae eich nod ar-lein, gallai eich cronfeydd Lightning fod mewn perygl. Dylech ddiweddaru ar unwaith i'r fersiwn clytiedig i sicrhau eich waled.
C: A yw hyn yn effeithio ar fy waled Bitcoin ar-gadwyn yn BTCPay Server?
A: Na. Mae'r gwendid hwn yn benodol i waled Rhwydwaith Lightning. Nid yw eich waled Bitcoin ar-gadwyn arferol yn cael ei effeithio gan y byg penodol hwn, ond mae bob amser yn arfer da i gadw popeth yn gyfredol.
Technegol - Cwestiynau Gweithredol
C: Rwy'n defnyddio BTCPay Server. Sut mae gwybod a ydw i'n cael fy effeithio?
A: Os ydych yn defnyddio fersiwn o LND sy'n hลทn na'r rhyddhad clytiedig, rydych yn cael eich effeithio. Y ffordd hawsaf i wirio yw edrych ar banel gweinyddol eich BTCPay Server neu redeg lnd version yn derfynell eich gweinydd. Os yw'n hลทn na 0.17.5, mae angen i chi ddiweddaru.
C: Beth yw'r union fersiwn o LND y mae angen i mi ddiweddaru iddo?
A: Mae angen i chi ddiweddaru i LND v0.17.5 neu unrhyw fersiwn mwy newydd. Mae'r rhyddhad penodol hwn yn cynnwys yr ateb ar gyfer y gwendid critigol.
C: Nid wyf yn dechnegol iawn. Sut mae diweddaru fy BTCPay Server?