বিটকয়েন লাইটনিং সফটওয়্যারের রক্ষণাবেক্ষণকারীদের মতে, শুরুর সময় v26.06.7 সংস্করণ রিপোর্ট করার সময় চারটি ইমেজ ট্যাগ অপ্যাচড বাইনারি প্রদান করেছে, যার ফলে প্রভাবিত ব্যবহারকারীদের আরেকটি কাজ রয়েছে: ইমেজ ডাইজেস্ট চেক করুন এবং যদি এটি ভিন্ন হয় তবে একটি সংশোধিত ইমেজ ডাউনলোড করুন।
ডকারের মাধ্যমে v26.06.7 আপগ্রেড চেষ্টা করা কিছু কোর লাইটনিং অপারেটরদের এখনও এর সুরক্ষা ফিক্সগুলি অনুপস্থিত থাকতে পারে।
আপডেট রিলিজ নোটিশ প্রভাবিত ট্যাগগুলি হিসাবে v26.06.7, latest, v26.06.7-vls এবং latest-vls চিহ্নিত করে। এগুলি আগস্ট 28 এ 16:04 UTC থেকে সেপ্টেম্বর 1 পর্যন্ত রিলিজের সংশোধনগুলি ছাড়াই ইমেজ সরবরাহ করেছিল। নোটিশটিতে কোনও নির্দিষ্ট শেষ সময় দেওয়া হয়নি।
একটি অটোমেটেড বিল্ড প্রক্রিয়া একটি প্লেসহোল্ডার ট্যাগ থেকে ছবিগুলি প্রকাশ করেছে। মেইনটেনারদের মতে, তারা এগুলি প্রতিস্থাপন করেছে এবং ভুল ম্যানিফেস্টগুলির প্রতিটি ট্যাগের রেফারেন্স সরিয়েছে। কিন্তু যে অপারেটর একটি দোষপূর্ণ ছবি ধারণ করেছেন, তিনি প্যাচটি পৌঁছেছে কিনা তা নিশ্চিত করতে এর স্টার্টআপ ভার্সনের উপর নির্ভর করতে পারবেন না।
আগস্ট ২৮-এর রিলিজটি এর সোর্স প্রকাশের জন্য ১৪ দিনের নিষেধাজ্ঞা ঘোষণা করেছে, যা একটি পরিকল্পিত সেপ্টেম্বর ১১-এর প্রকাশের ইঙ্গিত দেয়। সেপ্টেম্বর ৮-এর মধ্যে, এই নোটিশটি এখনও সেই প্রকাশকে আগামীকালের হিসাবে বর্ণনা করে। মেইনটেনারদের মতে, এই বিলম্বটি সম্ভাব্য আক্রমণকারীদের ফিক্সগুলির রিভার্স-এঞ্জিনিয়ারিং করার আগে অপারেটরদের আপগ্রেড করার জন্য সময় দেয়।
লাইটনিং বাগ ঠিক করার জন্য ডকার ইমেজ কিভাবে চেক করবেন
মেইনটেইনাররা যারা আগে চারটি ট্যাগের মধ্যে যেকোনো একটি পুল করেছিলেন, তাদের এর ডাইজেস্ট, ছবির পরিচয় হ্যাশ, সংশোধিত মানগুলির সাথে তুলনা করতে অনুরোধ করেন:
| ডকার ট্যাগ | সংশোধিত ডাইজেস্ট |
|---|---|
| v26.06.7, সর্বশেষ | sha256:0421a5f0d1b2e1ad639edfa17d777816040e3850d91bae7f2d32186d9c1e6da4 |
| v26.06.7-vls, latest-vls | sha256:6a5e05c13a65613f8c0fe3830c60248a6724e7206c1c23dd26ac2e98a3e72c1f |
স্ট্যান্ডার্ড ভার্সনযুক্ত ইমেজের জন্য, নোটিসটি স্থানীয় ইমেজ পরীক্ষা করতে এই কমান্ডটি প্রদান করে। এর আউটপুট মাত্র দেখায় না যে একটি বিদ্যমান কন্টেইনার কোন ইমেজ চালাচ্ছে:
docker image inspect --format '{{index .RepoDigests 0}}' elementsproject/lightningd:v26.06.7যদি ডাইজেস্ট ভিন্ন হয়, তাহলে এর সংশ্লিষ্ট ডাউনলোড কমান্ড হল:
docker pull elementsproject/lightningd:v26.06.7নোটিশটিতে সেই ট্যাগের জন্য docker pull elementsproject/lightningd:latest প্রদান করা হয়েছে। VLS ব্যবহারকারীদের টেবিলে পৃথক VLS ডাইজেস্টটি প্রয়োজন। তাদের VLS_CLN_VERSION সেটিংটিও v26.06.7 এর সাথে মিলতে হবে, নাহলে remote_hsmd_socket শুরু করা বন্ধ হয়ে যাবে; সাইনারটি এখনও VLS v0.14.0 থাকবে।
ব্যবহারকারীরা v26.06.6 বা তার পুরনো ভার্সনে পিন করে এই প্যাকেজিং ভুল এড়িয়ে গেছেন। এই ব্যতিক্রমটি দোষপূর্ণ প্যাকেজিংকে সংক্রান্ত; নতুন সুরক্ষা সংশোধনগুলি v26.06.7-এর অংশ।
প্যাকেজিং সংশোধনটি অপারেটরের প্রচেষ্টারূপে আপগ্রেড করার তাৎক্ষণিক সমস্যাকে পরিবর্তন করে, যা এই উইন্ডো খোলা থাকাকালীন আবার পরীক্ষা করা প্রয়োজন হতে পারে।
অবরোধের সময় আরেকটি ডাউনলোড ফাঁদ রয়েছে। গিটহাবের স্বয়ংক্রিয়ভাবে যুক্ত সোর্স-কোড আর্কাইভগুলি v26.06.7 সোর্স নয়, মেইনটেনারদের সতর্কবাণী, তাই এই আর্কাইভগুলি বিল্ড করলে প্রচারিত প্যাচযুক্ত বাইনারি তৈরি হবে না।
বিটকয়েন কোর লাইটনিং ডকার বাগটি নোড অপারেটরদের প্রকাশিত আপডেটেড ভার্সনের সত্ত্বেও প্রকাশিত করেছে প্রথমে প্রকাশিত হয়েছিল CryptoSlate.