Core Lightning 26.06.8: עדכון אבטחה והנחיה למפעילי צמתים

פרויקט Core Lightning פרסם ב-22 בספטמבר 2026 את גרסה 26.06.8, הכוללת תיקוני באגים וחולשות שדווחו באחריות. בהודעת ההפצה המפתחים ממליצים בחוזקה לשדרג. ההודעה נוגעת לתוכנה זו; אין להסיק ממנה שכל ארנק קריפטו או כל צומת ביטקוין מריץ את הרכיב הנדון. הודעת ההפצה הרשמית (נפתח בלשונית חדשה)

הקוד זמין, חלק מהבדיקות מעוכבות

לפי הפרויקט, התיקונים זמינים ללא תקופת אמברגו. מספר קטן של בדיקות הוחזק זמנית כדי להקשות על זיהוי ושחזור החולשות ולאפשר זמן לשדרוג. ההודעה אינה מספקת לבדה בסיס לקביעה מהו מלוא היקף הניצול בפועל. אין להמיר את עצם פרסום התיקון בכותרת על גניבת כספים. הודעת ההפצה (נפתח בלשונית חדשה)

לקוראים שאינם מכירים את הרשת, מדריך Lightning מספק רקע לפני העיסוק בגרסאות תוכנה.

נקודת תשומת לב למפעילים

הערות המפעילים מזהירות שצמתים שהריצו גרסאות פיתוח מענף master אינם יכולים לחזור לגרסת 26.06.x, בגלל סכמת מסד נתונים חדשה יותר. לכן ההמלצה לשדרג אינה הוראה להחליף כל התקנה בקובץ זהה בלי לבדוק מאיזו גרסה מתחילים. הערות המפעילים (נפתח בלשונית חדשה)

איך לגשת לבדיקה אצלכם

הצעתנו למפעיל היא לתעד תחילה את שם התוכנה, הגרסה המותקנת ודרך ההתקנה. לאחר מכן יש להשוות להנחיות ההפצה של הפרויקט ושל ספק החבילה בפועל. מספר גרסה בדף חדשות אינו מוכיח שהשירות המקומי כבר עודכן.

אם ההתקנה מנוהלת באמצעות מערכת אחרת, יש לבדוק את מסלול העדכון שלה ולא להעתיק פקודה ממדריך שאינו מתאים לסביבה. כדאי לתכנן מראש בדיקת תקינות לאחר העדכון ולברר את מגבלות החזרה לאחור. זוהי מסגרת עבודה כללית, ולא מדריך שדרוג מותאם להתקנה מסוימת.

משתמש שאינו מפעיל צומת יכול לברר מול ספק הארנק אם השירות שלו משתמש בתוכנה הזאת ואם נדרשת ממנו פעולה. אין צורך למסור מילות שחזור כדי לקבל תשובה לשאלה על גרסת תוכנה; מדריך זיהוי ההונאות יעזור לזהות בקשות חשודות.

מה נמשיך לבדוק

בהמשך הסיקור נבחן פרסומי אבטחה נוספים והבהרות רשמיות. כל פירוט חדש על חומרה, גרסאות מושפעות או ניצול צריך להיות מיוחס למקור ולמועד שלו. כך אפשר למסור עדכון שימושי בלי להציג מידע שעדיין חסר כאילו כבר הוכרע.