Разработчики BTCPay Server выпустили обновление 2.4.5, направленное на усиление безопасности и ускорение обработки счетов. В систему добавлена защита от подделки запросов на стороне сервера (SSRF) для Lightning, LNURL и вебхуков счетов. Также ужесточены права доступа для подтверждения возвратов средств.
Обновление повышает конфиденциальность: данные публичных счетов теперь скрываются через месяц после их создания. Проведена оптимизация Docker-интеграций, прекращена поддержка Bitcoin Plus, Trezarcoin и JoinMarket. Появилась команда btcpay-routes для управления API-маршрутами Lightning.
Поддержка Tor стала опциональной: после обновления пользователям необходимо активировать её вручную. Улучшена песочница для Plugin Builder и обновлен API Greenfield. Разработчикам рекомендуется изучить список изменений на GitHub перед обновлением рабочих систем из-за наличия критических правок.
