کور لائٹننگ نے نوڈ آپریٹرز کو زیادہ سے زیادہ سیکیورٹی بائنریز ٹھیک کرنے یا بند کرنے کی ترغیب دی ہے

مختصر طور پر:

• کور لائٹننگ نے بٹ کوائن ادائیگیوں کو متاثر کرنے والی ایک غیر افشا شدہ کمزوری کے تناظر میں آپریٹرز کو دستخط شدہ سیکورٹی بائنریز انسٹال کرنے یا نوڈز بند کرنے کی ترغیب دی۔
• ڈیولپرز چودہ دن تک سورس پیچز کو روک دیں گے، جس سے حملہ آوروں کی repaired کی گئی کمزوریوں کو ریورس انجینئرنگ کرنے کی صلاحیت محدود ہو جائے گی۔
• کیلی نے منصوبے کی ابتدائی مواصلات پر تنقید کی، جبکہ نوڈ کے بند ہونے سے متاثرہ آپریٹرز کو مالیات اور ادائیگی کے چینل کے انتظام کی ضرورت پڑ سکتی ہے۔

کور لائٹننگ کے ڈویلپرز نے نوڈ آپریٹرز کو ایک آنے والی سیکورٹی ریلیز انسٹال کرنے یا اپنے سسٹم کو عارضی طور پر بند کرنے کی ترغیب دی ہے۔ کور لائٹننگ کے مطابق، اس ماہ کے ایک مرکوز دس دن کے رپورٹنگ دوران کئی ذرائع نے متعدد AI جنریٹڈ کمزوری رپورٹس جمع کروائیں۔

ڈیولپرز اور مستقل شرکاء کی طرف سے ان submitted کی تصدیق کی جا رہی ہے تاکہ یہ طے کیا جا سکے کہ کیا وہ لائٹننگ ادائیگیوں کو متاثر کرنے والی استعمال کی جانے والی کمزوریوں کو ظاہر کرتی ہیں۔ کور لائٹننگ، جسے CLN بھی کہا جاتا ہے، صارفین کو ادائیگی کے چینلز چلانے اور بٹ کوائن لین دین کو بنیادی بلاک چین سے باہر رُٹ کرنے کی اجازت دیتا ہے۔

بلوک اسٹریم اس کی لاگو کاری کو مستقل ڈویلپرز کے ساتھ برقرار رکھتا ہے جو سیکیورٹی جائزے، سافٹ ویئر بہتری، اور وسیع نیٹ ورک سپورٹ سروسز فراہم کرتے ہیں۔ مینٹینرز نے شروع میں سیکیورٹی فکسز پر مشتمل ایک روزمرہ پوائنٹ ریلیز کی منصوبہ بندی کی تھی، لیکن تحقیق نے ایک مختلف ازالہ کی حکمت عملی کو مجبور کر دیا۔

بھی پڑھیں:ہائپرلکوئڈ گروپس CFTC کو 24 گھنٹے توانائی ٹریڈنگ کھولنے پر مجبور کر رہے ہیں

ڈیولپرز اب متعلقہ سورس پیچز اور ٹیکنیکل تفصیلات کو معطل کرتے ہوئے دستخط شدہ بائنریز کو تقسیم کرنے کی منصوبہ بندی کر رہے ہیں، جس سے آپریٹرز کو ممکنہ حملہ آوران کے کوڈ کا جائزہ لینے سے پہلے اپنے نوڈز کو محفوظ بنانے کے لیے مزید چودہ دن کا وقت ملتا ہے۔

کور لائٹننگ نے ہر آپریٹر کو ایمبارگو دوران، جہاں عملی طور پر ممکن ہو، محفوظ طریقے سے آنے والے بائنریز نصب کرنے کی طاقتور تجویز کی۔ اس کے علاوہ، جو صارفین اپ گریڈ مکمل نہیں کر سکتے، وہ اپنے نوڈس کو آف لائن رکھیں جب تک ڈویلپرز مسلسل سیکورٹی ریسپانس مکمل نہ کر لیں۔

کور لائٹننگ نے اپنا جدید ترین مستحکم اجرا ورژن 26.06.6 کے طور پر فہرست کیا ہے، جبکہ اگلے بڑے ورژن کی تاریخ ستمبر مقرر ہے۔ کور لائٹننگ کے ڈویلپر کرسٹین ڈیکر نے واضح کیا کہ فوری سورس شائع کرنے سے مرمت شدہ کمزوریاں حملہ آوروں تک پہنچ سکتی ہیں جو اس کا استعمال کرنا چاہتے ہیں۔ پچھلے اجروں کے ساتھ پچ کردہ کوڈ کا موازنہ اکثر تحقیق کاروں کو خرابیوں کو شناخت اور صارفین کے کامیاب اپ گریڈ ہونے سے پہلے عملی حملے تیار کرنے میں مدد دیتا ہے۔

اس لیے، چودہ دن کا پابندی کا دور نوڈ آپریٹرز کو وسیع تر جائزہ کے لیے ٹیکنیکل معلومات کے عوامی طور پر دستیاب ہونے سے پہلے ایک ڈیپلویمنٹ کا وقفہ فراہم کرتا ہے۔ تاہم، ڈویلپرز نے ابھی تک اس بات کا انکشاف نہیں کیا ہے کہ رپورٹ کی گئی کمزوریاں فنڈز، نوڈ دستیابی، صارف خفیہ رکھنے یا فعال ادائیگی کے چینلز کو خطرے میں ڈالتی ہیں یا نہیں۔

کیلی، جو کیشُو ایکو سسٹم سے منسلک ایک ڈویلپر ہے، نے صورتحال کو تنگ نظر قرار دیا اور متاثرہ نوڈس کو بند کرنے کی تجویز دی۔ اس کے علاوہ، کیلی نے سوال کیا کہ آپریٹرز کو ایمرجنسی کے بارے میں اصلی پروجیکٹ کمیونیکیشن کے замانہ ایک ڈسکورڈ اسکرین شاٹ سے کیوں معلوم ہوا۔ لائٹننگ نوڈز عام طور پر فعال چینلز کے اندر فنڈز رکھتے ہیں، اس لیے بند کرنے کے لیے دقت کی منصوبہ بندی، ادائیگی کا تعاون، اور آپریشنل خطرہ کا انتظام ضروری ہے۔

بھی پڑھیں:Mastercard نئے نیو یارک XRP Ledger Hackathon کو بڑے سپانسر کے طور پر شامل کر لیا

پوسٹ بٹ کوائن لائٹننگ نوڈز کو کور لائٹننگ سیکیورٹی فل کی وجہ سے بند ہونے کی تنبیہ پہلے 36Crypto پر ظاہر ہوئی۔