BTCPay API açarının düzəlişini birləşdirir, son buraxılış hələ də yamanı qabaqlayır

BTCPay Server, 19 oktyabrda API açarlarının geniş icazələrlə server üzrə funksiyalara daxil olmasına imkan verən bir zəifliyi aradan qaldıran bir düzəlişi birləşdirdi. Bu, inteqrasiya ilə kimlik məlumatlarını paylaşan ticarətçilər üçün risk yaradır. Nicolas Dorier, PR #7684-ü master şaxəsinə birləşdirdi, lakin 26 oktyabr tarixinə qədər son buraxılış hələ də 6 oktyabr tarixli 2.4.5 versiyasıdır.

Düzəliş, API açarlarının icazə sərhədlərini dəyişdirir, bunlar həm icazə, həm də mağaza ilə məhdudlaşdırılır. Yeni regresiya testləri, məhdudiyyətsiz icazələrə malik açarların yalnız bir mağazaya məhdudlaşdırıldığını təmin edir. Məsələn, bir administratorun açarı server rollarına daxil ola bilmir və adi istifadəçinin açarı öz hesabını silə bilmir.

Səlahiyyət dəyişikliyi, yalnız mağaza icazələri üçün icazələrin verilməsinə icazə verərək, geri dönüş icazələrini məhdudlaşdırır, server üzrə yoxlamalar üçün deyil. Mövcud hədəflənməmiş administrator açarları əvvəlki davranışlarını saxlayacaqlar. Düzəliş, çağıranların icazələrinə qarşı tələb olunan icazələri yoxlayaraq, icazəsiz açar yaradılmasını da qarşısını alır.

Açar yaradılması üçün fərqli giriş tələbləri var, öz-özünə xidmət edən uç nöqtəsi məhdudiyyətsiz səlahiyyət tələb edir və administratorun uç nöqtəsi server parametrlərini dəyişdirmək səlahiyyətini tələb edir. İctimai PR, təsdiqlənmiş istismar və ya itkilər barədə heç bir məlumat vermir. İlk təsirlənən versiya hələ də qeyri-müəyyəndir və BTCPay-in sənədləri ticarətçilərə mümkün olan ən dar icazələri tələb etməyi tövsiyə edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.