Une étude publiée le 21 octobre révèle que 71 % des 550 nœuds LND publics signalés après une divulgation de sécurité le 11 août utilisaient encore des versions vulnérables le 13 octobre. Les correctifs pour six vulnérabilités étaient disponibles depuis la version 0.19.0 de LND, publiée 446 jours avant l’alerte, tandis que seulement environ 10 % des nœuds ont effectué une mise à jour durant cette période. L’étude n’a détecté aucune accélération statistiquement mesurable des mises à jour à la suite des neuf divulgations de vulnérabilités analysées. Les distributions logicielles comme Umbrel ont toutefois observé de fortes vagues de mise à jour, avec au moins 87 % des nœuds participants adopting les nouvelles fonctionnalités dans les 48 heures suivant une publication, mais ces versions leur parvenaient 19 à 41 jours après leur mise à disposition.
Source: Lire l’article original
