Core Lightning sửa lỗi chậm xử lý thông điệp và HTLC trong v26.06.9

Core Lightning (Core Lightning) đã phát hành phiên bản v26.06.9, sửa lỗi chậm xử lý thông điệp tại các nút có lưu lượng cao và lỗi xử lý HTLC (hợp đồng khóa thời gian băm) khi đóng kênh. Bản cập nhật cũng bao gồm một số sửa đổi bảo mật.

Các nhà phát triển Core Lightning công bố phiên bản mới trong ghi chú phát hành trên GitHub ngày 7 tháng 10 và khuyến nghị nâng cấp. Họ cho biết một phần nội dung kiểm thử các sửa đổi bảo mật tạm thời chưa được công khai nhằm gây khó khăn cho việc khai thác lỗ hổng và tạo thời gian để nhà vận hành cùng những người tham gia mạng cập nhật.

Bản cập nhật này nối tiếp khuyến nghị nâng cấp v26.06.8. Ngoài các vấn đề bảo mật, phiên bản mới còn khắc phục lỗi hoạt động xuất hiện ở phiên bản trước.

Lỗi xảy ra khi xử lý thông điệp gossip, vốn được các nút Lightning dùng để trao đổi thông tin về kênh và mạng. v26.06.8 tính cả thông điệp gossip thông thường, ping và thông điệp onion vào ngân sách CPU dành cho truy vấn gossip. Tại các nút có lưu lượng lớn, việc này có thể hạn chế xử lý thông điệp từ các nút ngang hàng và làm chậm lưu lượng kênh. v26.06.9 thay đổi cơ chế để ngân sách CPU chỉ áp dụng cho truy vấn gossip.

Bản cập nhật cũng sửa cách xử lý thanh toán khi đóng kênh. Nếu HTLC đã đến thời điểm hết hạn trong lúc kênh đang được đóng, việc thực hiện thanh toán có thể bị trì hoãn và làm mất khoản tiền đang được chuyển. Các nhà phát triển cho biết ghi chú phát hành đã cập nhật cách xử lý tình huống này.

Các sửa đổi bảo mật liên quan đến kết nối lại kênh, splicing, xử lý HTLC và onion, xử lý kênh trên chuỗi, truy vấn phạm vi gossip, token cấp quyền rune và lệnh thay đổi cấu hình. Lệnh xem cấu hình cũng được điều chỉnh để ẩn thông tin ví, thông tin khôi phục và mật khẩu Bitcoin RPC với mọi bên gọi lệnh. Ghi chú phát hành không nêu mức độ nghiêm trọng của từng lỗ hổng hoặc liệu chúng có bị khai thác trên thực tế hay không.

Core Lightning là một phần mềm triển khai mạng Lightning của Bitcoin (BTC). Thay đổi lần này tập trung vào xử lý thông điệp và độ ổn định thanh toán tại các nút; các nhà phát triển khuyến nghị nhà vận hành nâng cấp lên v26.06.9 sớm nhất có thể.