POPA ReconLightning Labs просит обновить ноды: отраслевой инцидент с сертификатами eMudhra
Lightning Labs просит обновить ноды: отраслевой инцидент с сертификатами eMudhra CTO Lightning Labs Олаолува Осунтокун 22.10 призвал всех пользователей lnd, btcd, Taproot Assets (tapd) и Lightning Terminal (litd) поставить пересобранные бинарники или пересобрать софт на Go 1.27.3. Причина — не баг Lightning: скомпрометированы приватные ключи восьми промежуточных сертификатов eMudhra, часть из них кросс-подписана корнем, которому доверяют все trust store. Что это значит. Go не проверяет отзыв сертификатов, поэтому старые Go-бинарники приняли бы поддельный серт для любого хоста — это риск подм…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram