تُحث شركة تطوير سولانا المشغلين الذين يستخدمون أوبونتو على تقييد حركة المرور الشبكية حتى وصول إصلاح للنواة.
أصدرت أنزا تحذيرًا لمُشغلين مُصادقين لسولانا بشأن ثغرة على مستوى النواة في أوبونتو، توزيعة لينكس المستخدمة على نطاق واسع لتشغيل برامج المصادقة. وتطلب الشركة من المشغلين المتأثرين حظر حركة شبكة معينة كإجراء مؤقت. وفقًا للتقارير، لم يتم إصدار أي إصلاح من مُطوري أوبونتو بعد.
تلعب أنزا دورًا محوريًا في صيانة وتطوير برنامج عميل مُحقق سولانا. تحمل إشعاراتها وزنًا كبيرًا بين مجتمع مشغلي الشبكة. عندما تُشير الشركة إلى مشكلة على مستوى البنية التحتية، فإن المُحققين يعاملونها عادةً كأولوية بدلاً من كونها إرشادات صيانة روتينية.
الثغرة توجد في نواة لينكس نفسها وليس في قاعدة كود سولانا الخاصة بها. هذا التمييز مهم. فهذا يعني أن الثغرة ليست فريدة من نوعها بالنسبة لسولانا، ويمكن أن تؤثر على شبكات أو خدمات أخرى تعمل على نفس إصدار نواة أوبونتو. لكن مُصدّقي سولانا يعتمدون اعتمادًا كبيرًا على الأداء الموجه للشبكة والتوفر، مما يرفع من مستوى الأهمية لهذا النظام البيئي المحدد.
يشكل المُحققون العمود الفقري لآلية توافق برووف-أوف-ستيك الخاصة بـ Solana. فهي تُعالج المعاملات، وتصوت على الكتل، وتحمي الشبكة ضد الهجمات. يمكن أن يؤدي عيب على مستوى النواة يمكن استغلاله عبر الشبكة، نظريًا، إلى تعطيل قدرة المُحقق على المشاركة في التوافق أو تعريضه لحالات حرمان من الخدمة. حظر حركة المرور مسبقًا هو خط الدفاع الأول الشائع عندما لا يكون هناك تصحيح برمجي متاح بعد.
يُعكس التوصية بحظر حركة المرور بدلاً من الانتظار لإصلاح رسمي نمطًا أوسع في أمن البنية التحتية. غالبًا ما يُنصح المشغلين بتطبيق تدابير تخفيف على مستوى الشبكة فورًا، حتى عندما لا يزال يتم تطوير تصحيح لجذر المشكلة. هذا يوفر وقتًا دون الحاجة إلى إيقاف العقد من قبل المدققين بالكامل.
لا يزال غير واضح عدد المُصادقين القائمين على Ubuntu المتأثرين أو حصة الرهان الإجمالية على سولانا التي تعمل على هذا التوزيع. يختار مشغلو المصادقين أنظمة التشغيل والتكوينات الخاصة بهم، لذا فإن التعرض للخطر يختلف على الأرجح عبر الشبكة. يبدو أن إرشاد Anza موجه لتحفيز إجراءات فردية سريعة بدلاً من الإعلان عن حالة طوارئ على مستوى الشبكة.
لم تُصدر مُحافظو Ubuntu بعد تحديث نواة يعالج المشكلة، وفقًا للتقارير الحالية. حتى وصول هذا التصحيح، من المتوقع أن يعتمد المُحققون المتأثرون على الحل المؤقت المُوصى به من قبل Anza لحظر الحركة المرورية.
التأثير على السوق
التأثير السوقي الفوري لاستشارة على مستوى النواة من هذا النوع محدود عادةً، نظرًا لأنها تستهدف أمن البنية التحتية بدلاً من الاقتصاد الرمزي أو تصميم البروتوكول. لا يرتبط سعر سولانا ونشاط التداول به مباشرةً بتحديثات نظام التشغيل للمُتحققين في معظم الحالات.
ومع ذلك، يمكن أن تؤثر إرشادات أمان الشبكة على المشاعر بين مشغلي العقد المؤسسية والمستثمرين الذين يقيمون مخاطر التوافر والمرونة. من المرجح أن يُفسَّر رد فعل سريع وواضح من Anza والامتثال السريع من قبل المُصدّقين كعلامة على ممارسة تشغيلية ناضجة داخل نظام Solana، بينما قد يجذب أي تأخير في تطبيق التصحيحات انتباهًا نحو لامركزية المُصدّقين واستجابة المشغلين.
تُبرز الحلقة كيف تظل شبكات البلوكشين عرضة للثغرات في طبقة البرمجيات الأوسع التي تعتمد عليها، وليس فقط في كودها الخاص. وسيبحث المُحققون والمراقبون عن إصلاح النواة الرسمي من Ubuntu كخطوة ملموسة التالية.
الأسئلة الشائعة
ما هو الخطأ الذي يؤثر على مُصدّقي Solana؟
إنه ثغرة في نواة لينكس المستخدمة من قبل أوبونتو، نظام التشغيل الذي يشغل عليه العديد من مُحققَّي سولانا، وليس عيبًا في برنامج سولانا نفسه.
من أصدر التحذير؟
أصدرت أنزا، الشركة التي تطور وتحافظ على برنامج عميل المُدقق الأساسي لسولانا، إشعارًا للمشغلين.
ما المطلوب من المُحققين فعله؟
يُطلب من المشغلين المتأثرين حظر حركة مرور الشبكة المعينة كإجراء تخفيف مؤقت حتى تصدر أوبونتو تصحيحًا رسميًا للنواة.
هل أصدرت Ubuntu تصحيحًا بعد؟
في وقت الإبلاغ، لم يكن مسؤولو Ubuntu قد أصدروا تحديثًا للنواة يحل المشكلة.
هل يؤثر هذا فقط على مُصِدقَي Solana؟
الخطأ موجود في نواة لينكس نفسها، لذا يمكن أن يؤثر على خدمات أخرى تعمل بنفس إصدار نواة أوبونتو، وليس فقط على بنية سولانا.