事件追踪 · 持续发展中

Eclair节点软件安全更新

持续追踪Eclair节点软件安全更新相关报道与进展。

我的关注 →RSS 订阅
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。

事件时间线

按最新发布排序

持续追踪Eclair节点软件安全更新相关报道与进展。

Tokenpost中性

Eclair v0.14.4发布:带Origin头的浏览器请求一律返回403

RecodeX 重构消息,闪电网络节点软件Eclair发布v0.14.4补丁,对携带Origin请求头的HTTP请求统一返回403,包括来自同源仪表盘的请求。命令行访问不受影响,仍可正常使用。

持续追踪Eclair节点软件安全更新相关报道与进展。

Tokenpost积极

Eclair发布v0.14.4版本 阻断浏览器经节点API发送命令

RecodeX 重构消息,闪电网络节点软件Eclair发布v0.14.4版本,阻断利用浏览器存储的认证信息向节点API发送命令的路径。开发方ACINQ于10月15日公开该版本:只要请求带有Origin头,无论其值为何,API都会在处理前返回HTTP 403。官方API文档称,浏览器会自动设置该头,拒绝此类请求可防范跨站请求伪造(CSRF)。

不过新版本仅拒绝浏览器发起的请求,API认证与网络访问限制仍需继续配置。发布记录显示v0.14.4与旧版本兼容。