LNbits-də təhlükəsizlik zəifliyi: Serverlərin dayandırılması nəyi dəyişəcək?

LNbits istifadəçilərinə təhlükəsizlik xəbərdarlığı

Ödəniş və ucdurma xidmətləri təklif edən LNbits platforması istifadəçilərinə öz serverlərini dərhal dayandırmaq tövsiyə olunub. Bu qərar noyabrın 8-də hosted xidmətlərin müvəqqəti dayandırılması ilə müşayiət olunub.

Təhlükəsizlik yeniləmələri və PR #4310

Sentyabrın 18-də v1.6.2 versiyası stabil buraxılış kimi qalır. Noyabrın 9-da isə PR #4310 adlı təhlükəsizlik dəyişiklikləri inkişaf şöbəsinə birləşdirilib. Bu yeniləmə serverə öz-özünə sorğu göndərmənin qarşısını almaqla yanaşı, yeni hesab yaradılmasını standart olaraq bağlayır. Lakin bu yeniləmənin hücumun tam həllini təmin edib-etmədiyi hələ məlum deyil.

Hosted və self-hosted istifadəçilər üçün fərqli tədbirlər

Hosted xidmətlər noyabrın 8-də dayandırılıb və onların bərpası 24 saat ərzində gözlənilir. Öz serverlərini işlədən istifadəçilər isə serverlərini dayandırmaqla riskləri azaltmağa çağırılır. Noyabrın 9-da heç bir yenidən başlatma icazəsi verilməyib və ictimai vaxt cədvəlində belə xəbərdarlıq yoxdur.

İstifadəçilərin narahatlığı və gələcək perspektivlər

Bu təhlükəsizlik tədbirləri istifadəçilər arasında narahatlıq yaradıb. Xidmətlərin dayandırılması ödəniş əməliyyatlarının müvəqqəti dayanmasına səbəb olsa da, təhlükəsizliyin təminatı üçün vacib addımdır. İstifadəçilər PR #4310-un tam effektivliyini gözləyir və yenilənmələrin davamlı izlənməsini tələb edirlər.

LNbits komandası təhlükəsizlik məsələlərinə ciddi yanaşır və gələcəkdə oxşar risklərin qarşısını almaq üçün əlavə tədbirlər görəcəyini bildirir.