ආරක්ෂක පර්යේෂකයන් වන DeltaXV සහ scalarcc විසින් හඳුනාගෙන වගකීමෙන් අනාවරණය කරන ලද තීරණාත්මක ආරක්ෂක දුර්වලතා දෙකක් සඳහා නිවැරදි කිරීම් Litecoin විසින් තහවුරු කර ඇති අතර, සංවර්ධක David Burkett විසින් ගැටලු පිළිබඳ තාක්ෂණික පැහැදිලි කිරීමක් පොදුවේ ප්‍රවේශ විය හැකි GitHub gist එකක ප්‍රකාශයට පත් කර ඇත.
මෙම පිළිගැනීම මගින් මෑතකාලීන මෘදුකාංග යාවත්කාලීන කිරීම් මගින් වාර්තා වූ දුර්වලතා ආමන්ත්‍රණය කළ බව තහවුරු කරයි. කෙසේ වෙතත්, ලබා ගත හැකි නිවේදනයේ බලපෑමට ලක් වූ සංරචක, දෝෂවල නිශ්චිත ස්වභාවය, හෝ නිවැරදි කිරීම් ක්‍රියාත්මක කිරීමට පෙර එම දුර්වලතාවයන්ගෙන් එකක් හෝ භාවිතයට ගෙන තිබුණේද යන්න නිශ්චිතව දක්වා නැත.
ආරක්ෂක පර්යේෂකයන්ට පිළිගැනීම
නිවේදනයට අනුව, මෙම දුර්වලතා ගිම්හාන කාලයේදී වාර්තා විය. DeltaXV සහ scalarcc වෙත ගැටලු හඳුනාගැනීම සහ අනාවරණය කිරීම සඳහා ගෞරවය හිමි වූ අතර, එමගින් සංවර්ධකයන්ට ඒවා ආමන්ත්‍රණය කිරීමට ඉඩ සැලසුණි.
වගකීමෙන් යුතු දුර්වලතා අනාවරණය සාමාන්‍යයෙන් මෘදුකාංග නඩත්තු කරන්නන්ට සවිස්තරාත්මක තාක්ෂණික තොරතුරු පුළුල් ලෙස ලබා ගත හැකි වීමට පෙර විභව දුර්වලතා විමර්ශනය කිරීමට සහ නිවැරදි කිරීම් සූදානම් කිරීමට ඉඩ සලසයි. මෙම අවස්ථාවේදී, Litecoin හි පිළිගැනීම සහ Burkett විසින් පසුව කළ ප්‍රකාශනය ආරක්ෂක ප්‍රතිචාරය පිළිබඳ පොදු වාර්තාවක් සපයයි.
වාර්තා වූ තීරණාත්මක දුර්වලතා දෙකම මෘදුකාංග යාවත්කාලීන කිරීම් මගින් විසඳා ඇති බව Litecoin තහවුරු කළ අතර, බ්ලොක්චේන් යටිතල පහසුකම් නඩත්තු කිරීමේදී ආරක්ෂක සමාලෝචන සහ සම්බන්ධීකෘත අනාවරණයේ වැදගත්කම අවධාරණය කරයි.
දුර්වලතා මුලින්ම වාර්තා කළ දිනයන්, පැච් නිකුත් කළ විට, හෝ නිවැරදි කිරීම් අඩංගු මෘදුකාංග අනුවාද නිවේදනයේ හඳුනාගෙන නැත. පර්යේෂකයන්ගේ පරීක්ෂණ ක්‍රම හෝ දෝෂ ඇති කිරීමට අවශ්‍ය කොන්දේසි පිළිබඳ විස්තර ද එය සපයා නැත.
සංවර්ධකයා තාක්ෂණික පැහැදිලි කිරීමක් ප්‍රකාශයට පත් කරයි
Litecoin සංවර්ධක David Burkett, වාර්තා වූ දුර්වලතා ලේඛනගත කිරීම සඳහා පොදු gist එකක් හරහා තාක්ෂණික ලේඛනයක් බෙදා ගත්තේය. එවැනි ප්‍රකාශන සංවර්ධකයන්ට සහ ආරක්ෂක පර්යේෂකයන්ට මෘදුකාංග දුර්වලතාවල ස්වභාවය තේරුම් ගැනීමට සහ අදාළ පද්ධතිවලට වැඩිදුර සමාලෝචනයක් අවශ්‍යද යන්න තක්සේරු කිරීමට උපකාර විය හැකිය.
කෙසේ වෙතත්, නිවේදනයේම ලේඛනයේ අඩංගු තාක්ෂණික සොයාගැනීම් විස්තර කර නැත. එබැවින් දුර්වලතාවල මූල හේතු, විභව ප්‍රහාර අවස්ථා, බරපතලකම තක්සේරු කිරීම් සහ බලපෑමට ලක් වූ ක්‍රියාත්මක කිරීම් පිළිබඳ විස්තර ලබා ගත හැකි තොරතුරුවලින් පමණක් තහවුරු කළ නොහැක.
Litecoin හි මෑත පැච් යාවත්කාලීන ගැන කුතුහලයෙන් සිටින ඕනෑම කෙනෙකුට.
එම ගැටලු හඳුනාගැනීමට සහ නිවැරදි කිරීමට උදව් කළ අයට ස්තූතියි! එකට ශක්තිමත්!
විමධ්‍යගත අඛණ්ඩතාව සහ උත්සාහයන් ජය ගනීවා.
— Litecoin (@litecoin) 2026 ඔක්තෝබර් 21
මෙම අනාවරණය මගින් දුර්වලතා Litecoin හි සම්මුති යාන්ත්‍රණය, ගනුදෙනු සැකසීම, පසුම්බි මෘදුකාංග, ජාල සන්නිවේදන හෝ වෙනත් සංරචකයකට බලපෑවේද යන්න ද දක්වා නැත. එම විස්තර නොමැතිව, නෝඩ්, පතල් කරන්නන්, හුවමාරු සහ තනි පරිශීලකයන්ට ඇති විය හැකි ප්‍රතිවිපාක අපැහැදිලිව පවතී.
පැච් විස්තර සහ විභව බලපෑම තවමත් නිශ්චිතව දක්වා නැත
දුර්වලතා තීරණාත්මක ලෙස විස්තර කර තිබුණද, දෝෂ හා සම්බන්ධ විය හැකි මූල්‍ය පාඩු, සේවා බාධා හෝ අනවසර ප්‍රවේශය පිළිබඳ තොරතුරු Litecoin නිවේදනයේ සපයා නැත.
සක්‍රීය භාවිතය පිළිබඳ තහවුරු කිරීමක් ද නොවූ අතර, යාවත්කාලීන කිරීම් යෙදීමට පෙර බලපෑමට ලක් විය හැකි පද්ධති ගණන නිවේදනයේ ප්‍රමාණනය කර නැත.
පරිශීලකයන් සහ යටිතල පහසුකම් ක්‍රියාකරුවන් සඳහා, නිශ්චිත ප්‍රතිකර්ම අවශ්‍යතා බලපෑමට ලක් වූ සංරචක සහ මෘදුකාංග අනුවාද මත රඳා පවතී. අදාළ යාවත්කාලීන ස්ථාපනය කිරීමට අමතරව අතින් කිසියම් ක්‍රියාමාර්ගයක් අවශ්‍යද යන්න ලබා ගත හැකි නිවේදනය තහවුරු කර නැත.
තාක්ෂණික පැහැදිලි කිරීමේ ප්‍රකාශනය සංවර්ධක ප්‍රජාවට වැඩිදුර තොරතුරු සපයා ගත හැකි නමුත්, එම ද්‍රව්‍ය පරීක්ෂා නොකර දුර්වලතාවල ප්‍රමාණය සහ ඒවායේ බලපෑම් සම්පූර්ණයෙන් තක්සේරු කළ නොහැක.
Litecoin හි තහවුරු කිරීම මගින් වාර්තා වූ ආරක්ෂක ගැටලු දෙකක් සඳහා නිවැරදි කිරීම් ක්‍රියාත්මක කර ඇති බව තහවුරු වේ. දුර්වලතාවල නිශ්චිත විෂය පථය, බලපෑමට ලක් වූ ස්ථාපනයන් හරහා පැච්වල ඵලදායිතාව සහ අමතර පූර්වාරක්ෂාවන් අවශ්‍යද යන්න තීරණය කිරීමට වැඩිදුර තාක්ෂණික විස්තර අවශ්‍ය වේ.
The post Litecoin Patches Two Critical Security Vulnerabilities appeared first on CoinTrust.