Editör: Enver Adıgüzel
Bitcoin Lightning ağında kullanılan Core Lightning yazılımının geliştiricileri, Docker üzerinden dağıtılan dört imaj etiketinin başlangıçta v26.06.7 sürümünü göstermesine karşın bu sürüme ait güvenlik düzeltmelerini içermediğini açıkladı.
Hatalı imajlar ve kontrol yöntemi
Geliştiriciler tarafından güncellenen sürüm bildirimine göre sorun v26.06.7, latest, v26.06.7-vls ve latest-vls etiketlerini kapsadı. Söz konusu etiketler, otomatik derleme sürecinin yer tutucu bir etiketi yayına alması nedeniyle 28 Ağustos günü TSİ 19:04 (16:04 UTC) ile 1 Eylül arasında düzeltmeleri içermeyen dosyaları dağıttı. Hatalı paketler değiştirilip ilişkili bildirimler kaldırıldı. Başlangıç çıktısı imajın içeriğini kanıtlamıyor.
Düğüm yöneticilerinin mevcut kapsayıcılarındaki imaj özet değerini (digest) yerel komutlarla denetlemesi gerekiyor. Değer farklıysa imaj yeniden indirilmeli. Yazılımın v26.06.6 veya daha önceki sürümlerinde kalan düğümler bu paketleme hatasından etkilenmedi.
Kaynak kod yayını ve piyasa verisi
Geliştiriciler, saldırganların güvenlik yamalarını tersine mühendislikle çözmesini engellemek amacıyla 28 Ağustos sürümüne 14 günlük bir kaynak kod paylaşım kısıtlaması getirdi. Kodların 11 Eylül tarihinde açıklanması planlanıyor. GitHub üzerindeki otomatik arşivler yamalı ikili dosyaları üretmiyor. İmzalayıcı tarafında VLS v0.14.0 sürümü korunuyor.
Ağ altyapısındaki bu teknik sürecin izlendiği dönemde spot kripto para piyasalarında da işlemler sürdü. Kendi ölçümlerimize göre 9 Eylül 2026 saat 11:44 itibarıyla bitcoin 79.606 dolardan işlem gördü.
Kaynak: Core Lightning yazılımının geliştiricileri | Veri: CoinGecko
