Core Lightning v26.06.9 แก้ข้อความล่าช้าและข้อผิดพลาด HTLC

Core Lightning เปิดตัวเวอร์ชัน v26.06.9 เพื่อแก้ความล่าช้าในการประมวลผลข้อความบนโหนดที่มีการใช้งานหนาแน่น และปัญหาการจัดการ HTLC (สัญญาแบบแฮชล็อกตามเวลา) ระหว่างปิดช่องทาง พร้อมรวมการแก้ไขด้านความปลอดภัยหลายรายการ

ผู้ดูแล Core Lightning เผยแพร่เวอร์ชันใหม่นี้ในบันทึกรีลีสบน GitHub เมื่อวันที่ 7 ตุลาคม และแนะนำให้อัปเกรด โดยระบุว่าได้ระงับการเปิดเผยผลทดสอบการแก้ไขด้านความปลอดภัยบางส่วนไว้ชั่วคราว เพื่อทำให้การโจมตีช่องโหว่ทำได้ยากขึ้น และให้ผู้ดูแลกับผู้มีส่วนร่วมในเครือข่ายมีเวลาอัปเดตซอฟต์แวร์

การอัปเดตครั้งนี้เป็นการดำเนินการต่อจากคำแนะนำให้อัปเกรด v26.06.8 ก่อนหน้านี้ เวอร์ชันใหม่แก้ทั้งปัญหาด้านความปลอดภัยและข้อผิดพลาดในการทำงานที่เกิดขึ้นในเวอร์ชันก่อน

ข้อผิดพลาดเกิดในขั้นตอนจัดการข้อความ gossip ซึ่งโหนด Lightning ใช้แลกเปลี่ยนข้อมูลช่องทางและเครือข่าย เวอร์ชัน v26.06.8 นับการใช้ CPU ของข้อความ gossip ทั่วไป รวมถึงข้อความ ping และ onion เข้าไว้ในงบ CPU ที่จัดสรรให้คำขอ gossip ด้วยเหตุนี้ การประมวลผลข้อความจากเพียร์จึงอาจถูกจำกัดบนโหนดที่มีทราฟฟิกสูง และทำให้ทราฟฟิกในช่องทางล่าช้า เวอร์ชัน v26.06.9 ปรับให้ใช้งบ CPU เฉพาะกับคำขอ gossip

การจัดการการชำระเงินระหว่างปิดช่องทางก็ได้รับการแก้ไขเช่นกัน หาก HTLC ถึงเวลาหมดอายุขณะที่กำลังปิดช่องทาง การดำเนินการชำระเงินอาจล่าช้าและทำให้เงินที่อยู่ระหว่างส่งสูญหาย ผู้ดูแลระบุในบันทึกรีลีสว่าได้ปรับวิธีจัดการกรณีดังกล่าวแล้ว

การแก้ไขด้านความปลอดภัยครอบคลุมการเชื่อมต่อช่องทางใหม่ การทำ splicing การจัดการ HTLC และ onion การจัดการช่องทางบนเชน คำขอค้นหาขอบเขต gossip โทเคนสิทธิ์ rune และคำสั่งเปลี่ยนการตั้งค่า นอกจากนี้ คำสั่งดูการตั้งค่าจะซ่อนข้อมูลกระเป๋าเงินและการกู้คืน รวมถึงรหัสผ่าน Bitcoin RPC จากผู้เรียกใช้งานทุกคน บันทึกรีลีสไม่ได้ระบุระดับความรุนแรงของแต่ละช่องโหว่หรือว่ามีการนำไปใช้โจมตีจริงหรือไม่

Core Lightning เป็นซอฟต์แวร์สำหรับใช้งานเครือข่าย Lightning ของบิตคอยน์(BTC) การเปลี่ยนแปลงครั้งนี้เกี่ยวข้องกับการประมวลผลข้อความและความเสถียรของการชำระเงินบนโหนด โดยผู้ดูแลแนะนำให้ผู้ปฏิบัติงานอัปเกรดเป็น v26.06.9 โดยเร็วที่สุด