خبر المحافظ والأمان أساسيات بيتكوين
Core Lightning 26.06.8: تحديث أمني وإرشادات لمشغلي العقد
يوصي مشروع Core Lightning بالترقية عقب إصلاحات أمنية. ماذا ورد في الإعلان الرسمي، وما الذي ينبغي للمشغّل فحصه قبل التحديث؟
تم التحقق في 29 سبتمبر 2026.
نشر مشروع Core Lightning في 22 سبتمبر 2026 الإصدار 26.06.8، الذي يتضمن إصلاحات لأخطاء وثغرات أبلغ عنها بمسؤولية. ويوصي المطورون بشدة بالترقية في إعلان الإصدار. يتعلق الإعلان بهذا البرنامج؛ ولا ينبغي الاستنتاج منه أن كل محفظة كريبتو أو كل عقدة بيتكوين تشغّل المكوّن المعني. إعلان الإصدار الرسمي (يفتح في علامة تبويب جديدة)
الشيفرة متاحة، وبعض الاختبارات مؤجلة
بحسب المشروع، تتوفر الإصلاحات دون فترة حظر نشر. وحُجب مؤقتا عدد صغير من الاختبارات لتصعيب تحديد الثغرات وإعادة إنتاجها، وإتاحة وقت للترقية. ولا يقدم الإعلان وحده أساسا لتحديد النطاق الكامل للاستغلال الفعلي. لا ينبغي تحويل مجرد نشر الإصلاح إلى عنوان عن سرقة أموال. إعلان الإصدار (يفتح في علامة تبويب جديدة)
للقراء غير الملمين بالشبكة، يقدم دليل Lightning خلفية قبل تناول إصدارات البرامج.
نقطة تستدعي انتباه المشغلين
تحذر ملاحظات المشغلين من أن العقد التي شغّلت إصدارات تطوير من فرع master لا تستطيع العودة إلى الإصدار 26.06.x، بسبب مخطط أحدث لقاعدة البيانات. لذلك فإن التوصية بالترقية لا تعني استبدال كل تثبيت بالملف نفسه دون التحقق من الإصدار الذي يبدأ منه. ملاحظات المشغلين (يفتح في علامة تبويب جديدة)
كيف تبدأ الفحص لديك؟
نقترح على المشغّل توثيق اسم البرنامج والإصدار المثبت وطريقة التثبيت أولا. ثم مقارنتها بتعليمات إصدار المشروع ومورّد الحزمة المستخدم فعليا. رقم إصدار في صفحة أخبار لا يثبت أن الخدمة المحلية حُدثت بالفعل.
إذا كان التثبيت يدار عبر نظام آخر، فيجب فحص مسار تحديثه، وعدم نسخ أمر من دليل لا يناسب البيئة. ومن المفيد التخطيط مسبقا لفحص سلامة التشغيل بعد التحديث، ومعرفة قيود الرجوع إلى الخلف. هذا إطار عمل عام، وليس دليل ترقية مخصصا لتثبيت معين.
يمكن للمستخدم الذي لا يشغّل عقدة الاستفسار من مزود المحفظة عما إذا كانت خدمته تستخدم هذا البرنامج، وهل يلزمه إجراء. لا حاجة إلى تسليم عبارة الاسترداد للحصول على إجابة عن إصدار برنامج؛ ويساعد دليل التعرف على الاحتيال على تمييز الطلبات المشبوهة.
ما الذي سنواصل متابعته؟
سنفحص في التغطية المقبلة منشورات أمنية إضافية وتوضيحات رسمية. ويجب إسناد أي تفاصيل جديدة عن الخطورة أو الإصدارات المتأثرة أو الاستغلال إلى مصدرها وموعدها. بذلك يمكن تقديم تحديث مفيد دون عرض المعلومات التي لا تزال ناقصة وكأنها حُسمت.