비트코인 결제 소프트웨어 BTCPay 서버가 버전 2.4.5부터 도커(Docker) 배포 시 토르(Tor) 연결을 자동 포함 구성요소에서 제외하기로 했다. 기존 설치본은 다음 업데이트나 설정 시 'opt-add-tor' 명령을 직접 실행해 토르를 선택해야 오니언 접속을 유지할 수 있으며, 기존에 저장된 토르 데이터는 그대로 보존된다. 이와 함께 2.4.5 버전은 서버 측 요청 위조(SSRF)를 막기 위해 라이트닝 연결과 웹훅 등에서 사설망 목적지로의 HTTP 요청을 기본적으로 차단하도록 변경됐다. 사설 서비스를 의도적으로 사용하는 운영자는 별도의 예외 설정을 추가해야 한다.
- •BTCPay 2.4.5부터 도커 배포 시 토르가 기본 구성요소에서 제외, 직접 선택해야 유지
- •기존 설치본은 다음 업데이트 시 'opt-add-tor' 명령 실행 필요, 저장된 토르 데이터는 보존
- •SSRF 방지를 위해 라이트닝·LNURL·웹훅의 사설망 목적지 HTTP 요청 기본 차단
- •사설 서비스 이용 운영자는 'ssrfexceptions' 설정으로 예외 허용 필요
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
BTCPay Docker users must opt into Tor at their next update to keep onion access
- 1.BTCPay 서버 2.4.5부터 도커 배포 시 Tor가 기본구성서 빠져, 다음 설정·업데이트 때 직접 선택해야 접속 유지
- 2.기존 Tor 데이터는 보존, 'btcpay-fragments add opt-add-tor' 명령으로 재설정(루트 권한 필요)
- 3.2.4.5는 SSRF 방지 위해 라이트닝·LNURL·웹훅 등 사설망 대상 HTTP 요청 기본 차단
- 4.사설 서비스를 의도적으로 쓰는 운영자는 ssrfexceptions로 예외를 직접 등록해야 함
왜 중요한가?
기본값 변경으로 별도 조치를 하지 않으면 기존 운영자들의 오니언(.onion) 접속이 끊길 수 있어, 셀프호스팅 비트코인 결제 서버 운영자는 업데이트 전 설정 변경 사항을 반드시 확인해야 한다.
언급 프로젝트
본문 미리보기
Existing installations must explicitly select Tor at their next setup or update, even though existing Tor data is preserved. The post BTCPay Docker users must opt into Tor at their next update to keep onion access appeared first on CryptoSlate.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:53AI 초안
