بٹ کوائن کور لائٹننگ ڈاکر بگ کی وجہ سے نوڈ آپریٹرز کا اندراج ہو گیا، حالانکہ v26.06.7 دکھایا جا رہا ہے

بٹ کوائن لائٹننگ سافٹ ویئر کے مینٹینر کہتے ہیں کہ چار تصویر ٹیگز نے شروع ہونے پر ورژن v26.06.7 کی رپورٹ کرتے ہوئے بے پچ کردہ بائنریز فراہم کیں، جس سے متاثرہ صارفین کو ایک اور کام کرنے کی ضرورت ہو گئی: تصویر ڈائجیسٹ کی جانچ کریں اور اگر وہ مختلف ہو تو ایک درست تصویر ڈاؤن لوڈ کریں۔

کچھ کور لائٹننگ آپریٹرز جنہوں نے ڈاکر کے ذریعے v26.06.7 اپ گریڈ کرنے کی کوشش کی، اب بھی اس کے سیکیورٹی فکسز سے محروم ہو سکتے ہیں۔

اپڈیٹڈ ریلیز نوٹس متاثرہ ٹیگز کے طور پر v26.06.7، latest، v26.06.7-vls اور latest-vls کو شناخت کرتا ہے۔ انہوں نے 28 اگست کو 16:04 UTC سے 1 ستمبر تک ریلیز کے فکس کے بغیر تصاویر فراہم کیں۔ نوٹس میں کوئی دقیق ختم ہونے کا وقت نہیں دیا گیا۔

ایک خودکار بِلڈ پروسیس نے ایک پلیس ہولڈر ٹیگ سے تصاویر شائع کر دیں۔ مینٹینرز کہتے ہیں کہ انہوں نے انہیں تبدیل کر دیا ہے اور غلط مینیفیسٹس کے حوالے کو ہر ٹیگ سے ختم کر دیا ہے۔ لیکن جس آپریٹر نے ایک خراب تصویر برقرار رکھی ہے، وہ اس کی شروعاتی ورژن پر انحصار نہیں کر سکتا کہ پچ آ گئی ہے۔

28 اگست کو جاری کیا گیا اعلان اس کے سورس کو شائع کرنے پر 14 دن کا پابندی عائد کیا، جس میں منصوبہ بند ستمبر 11 کے اعلان کا اشارہ کیا گیا۔ ستمبر 8 تک، یہ نوٹس اس شائع کرنے کو آنے والے کے طور پر درج کرتا ہے۔ مینٹینرز کا کہنا ہے کہ تاخیر سے آپریٹرز کو ممکنہ حملہ آوروں کے فکسز کو ریورس انجینئرنگ کرنے سے پہلے اپ گریڈ کرنے کا وقت ملتا ہے۔

maintainers کسی بھی شخص سے درخواست کرتے ہیں جس نے پہلے ان چار میں سے کوئی ایک ٹیگ پل کیا ہو، اس کا digest، تصویر کا شناخت کنندہ ہیش، درست مقادیر کے ساتھ تقابل کرے:

معیاری ورژنڈ تصویر کے لیے، نوٹس مقامی تصویر کا جائزہ لینے کے لیے یہ حکم فراہم کرتا ہے۔ اس کا صرف نتیجہ یہ متعین نہیں کرتا کہ موجودہ کنٹینر کون سی تصویر چلا رہا ہے:

docker image inspect --format '{{index .RepoDigests 0}}' elementsproject/lightningd:v26.06.7

اگر خلاصہ مختلف ہے، تو اس کا متعلقہ ڈاؤن لوڈ کمانڈ ہے:

docker pull elementsproject/lightningd:v26.06.7

نوٹ میں اس ٹیگ کے لیے docker pull elementsproject/lightningd:latest بھی فراہم کیا گیا ہے۔ VLS صارفین کو جدول میں الگ VLS ڈائجیسٹ کی ضرورت ہے۔ ان کی VLS_CLN_VERSION سیٹنگ بھی v26.06.7 کے مطابق ہونی چاہیے، ورنہ remote_hsmd_socket شروع نہیں ہوگا؛ سائنر خود VLS v0.14.0 پر رہے گا۔

صارفین جو v26.06.6 یا اس سے پہلے کے ورژن پر تھے، انہیں اس پیکیجگ کی غلطی سے بچا لیا گیا تھا۔ یہ استثناء خراب پیکیجگ سے متعلق ہے؛ نئے سیکورٹی فکس v26.06.7 کا حصہ ہیں۔

پیکیج کارروائی میں تبدیلی سے آپریٹر کا فوری مسئلہ، جو ایک اپگریڈ کی کوشش کا نتیجہ ہے، اسے اس دوران دوبارہ چیک کیا جانا چاہئے جب تک کہ یہ ونڈو کھلا رہے۔

پابندی کے دوران ایک اور ڈاؤن لوڈ کا جال موجود ہے۔ گٹھبب کے خودکار منسلک سورس کوڈ آرکائیوز v26.06.7 سورس نہیں ہیں، انتظامیہ کا انتباہ ہے، اس لیے ان آرکائیوز کو بنا کر منسلک پیچ شدہ بائنریز حاصل نہیں ہوں گی۔

پوسٹ Bitcoin Core Lightning Docker bug leaves node operators exposed despite showing updated version پہلے CryptoSlate پر ظاہر ہوئی۔