利好
BTCPay Server 2.4.5 版 Tor 服务改为手动配置
03:00
据 Woofun AI 消息, 2.4.5 版本将 服务从默认组件调整为可选配置。通过 部署的用户若需继续使用洋葱网络访问,必须在下次更新或设置时手动执行 sudo -fragments add opt-add-tor 命令。该版本同时屏蔽闪电网络等外部请求中的私有地址以防范 SSRF 攻击,使用私有服务的运营者需通过 ssrfexceptions 选项显式允许访问。
WOOFUN AI
影响力评估 · 一键速读
Tor服务默认关闭意味着运维复杂度上升,管理员若疏忽配置可能导致服务中断或失去隐私保护能力。引入SSRF防护虽提升了安全性,但也增加了集成调试成本。此举反映了BTCPay Server在安全与易用性之间向安全侧倾斜的策略调整。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论