সারাংশ
- XRP লেজার নেটওয়ার্ক নোডগুলিতে অবিচ্ছিন্ন লেনদেন প্রক্রিয়াকরণ বজায় রেখে ম্যানিফেস্ট ফ্লুড আক্রমণ প্রতিরোধের জন্য চারটি নতুন সুরক্ষা চালু করেছে।
- ডেভেলপাররা নোডগুলি দ্বারা সংরক্ষিত অজ্ঞাত ভ্যালিডেটর ম্যানিফেস্টগুলির সংখ্যা সীমিত করেছে এবং অপ্রয়োজনীয় ডেটা স্বয়ংক্রিয়ভাবে সরিয়ে ফেলার জন্য পুনরায় শুরুর আচরণ উন্নত করেছে, তারপর স্থায়ীভাবে পরিষ্কার করা হয়েছে।
- নেটওয়ার্ক অপারেটররা কঠোর ম্যানিফেস্ট বৈধতা সীমার মাধ্যমে শক্তিশালী সুরক্ষা লাভ করেন, যা লেজার বিশ্বস্ততা বা পারফরম্যান্স স্থিতিশীলতাকে প্রভাবিত না করে সম্পদের ব্যবহার কমায়।
XRP লেজার ডেভেলপাররা একটি সফটওয়্যার আপডেট চালু করেছেন যা ভ্যালিডেটর ম্যানিফেস্টের সাথে সম্পর্কিত একটি দুর্বলতা শনাক্ত করার পরে নেটওয়ার্ককে শক্তিশালী করেছে। যদিও সমস্যাটি কখনও ট্রানজেকশন প্রসেসিংকে বিঘ্নিত করেনি, এই ফিক্সটি অতিরিক্ত সম্পদ ব্যবহার প্রতিরোধ এবং নোডকে এই ধরনের ঘটনার বিরুদ্ধে প্রতিরোধী করার জন্য অনেকগুলি সুরক্ষা পদক্ষেপ চালু করেছে।
এক্সআরপি লেজার ফাউন্ডেশনের অনুসারে, জুলাই ৩১-এ নোডগুলিকে প্রভাবিত করা ম্যানিফেস্ট ফ্লুডের আবিষ্কারের পরে এই আপডেটটি চালু করা হয়েছিল। ঘটনাটির সময়ও লেজার বন্ধ হওয়া সাধারণভাবে চলেছিল, এবং নেটওয়ার্কটি ঘটনাটির সময় সম্পূর্ণরূপে কার্যকরী ছিল।
ডেভেলপারদের মতে, ভালনারেবিলিটি সংক্রান্ত ছিল কিভাবে XRPL নোডগুলি ভ্যালিডেটর ম্যানিফেস্টগুলি প্রক্রিয়া করে। আপডেটের আগে, নোডগুলি অজানা ভ্যালিডেটর কীগুলি থেকে উৎপন্ন অসীম সংখ্যক ম্যানিফেস্ট গ্রহণ, সংরক্ষণ এবং পুনরায় প্রচার করতে পারত। ফলে, ক্ষতিকর অপারেটররা নোডগুলিকে অপ্রয়োজনীয় সম্পদ ব্যবহার করতে বাধ্য করতে পারত, যদিও ট্রানজেকশন বৈধতা বা লেজার পারফরম্যান্সকে প্রভাবিত করত না।
যদিও ফাউন্ডেশন ভালনারেবিলিটির সঠিক কারণ প্রকাশ করেননি, তবে এটি নিশ্চিত করেছে যে সমস্যাটি ব্লকচেইনের কনসেনসাস মেকানিজমের পরিবর্তে ভ্যালিডেটর ম্যানিফেস্ট হ্যান্ডলিং-এর উপর কেন্দ্রীভূত ছিল। ফলে, ডেভেলপমেন্ট টিম আরও প্রযুক্তিগত বিবরণ প্রদানের আগে সুরক্ষামূলক ব্যবস্থা প্রকাশকে অগ্রাধিকার দিয়েছে।
আরও পড়ুন: ডিজিটাল সম্পদ তহবিল কোম্পানি (DATs) কিভাবে কাজ করে: একটি সম্পূর্ণ গাইড
নতুন সুরক্ষা ব্যবস্থাগুলি অপ্রয়োজনীয় নেটওয়ার্ক লোড কমায়
এক্সআরপি লেজার ফাউন্ডেশনের অনুযায়ী, সর্বশেষ সফটওয়্যার সংস্করণটি চারটি সুরক্ষা প্রবর্তন করে যা শনাক্তকৃত দুর্বলতার সরাসরি সমাধান করে। এখন নোডগুলি অস্বাভাবিকভাবে বড় ভ্যালিডেটর ম্যানিফেস্টকে অস্বীকার করে, যা অতিরিক্ত সম্পদ খরচ করা থেকে অতি-বড় ডেটা প্রতিরোধ করে।
অতিরিক্তভাবে, আপডেটটি প্রতিটি নোড দ্বারা প্রক্রিয়াকৃত আগমনী ম্যানিফেস্ট ব্যাচের সংখ্যা সীমিত করে। এই সীমাবদ্ধতা অপ্রয়োজনীয় ভ্যালিডেটর তথ্য দিয়ে অংশগ্রহণকারী সার্ভারগুলিকে ভেঙে ফেলার সম্ভাবনা কমিয়ে দেয়।
ডেভেলপাররা নতুন পিয়ারদের নেটওয়ার্কে যোগ হওয়ার সময় বিনিময় করা বাল্ক ম্যানিফেস্ট ডেটার পরিমাণেও সীমা চাপিয়েছে। ব্যান্ডউইথ ব্যবহার কমানোর পাশাপাশি, এই ব্যবস্থাটি পিয়ার সিঙ্ক্রোনাইজেশনকে দুর্বলতা হিসেবে ব্যবহারের সুযোগকে কমিয়ে দেয়।
একটি অন্যান্য গুরুত্বপূর্ণ উন্নতি প্রতিটি নোডকে সর্বোচ্চ ১০০টি অজানা ভ্যালিডেটর কী থেকে ম্যানিফেস্ট সংরক্ষণের সীমা নির্ধারণ করে। ফলে, নোড মেমোরিতে অতিরিক্ত ভ্যালিডেটর ডেটা চিরতরে জমা হওয়ার সম্ভাবনা বন্ধ হয়ে যায়।
ডেভেলপমেন্ট টিম নোড পুনরায় শুরুর পর অজানা ভ্যালিডেটর ম্যানিফেস্টগুলি পরিচালনা করার পদ্ধতিও পরিবর্তন করেছে। এই রেকর্ডগুলি ডিস্কে স্থায়ীভাবে সংরক্ষণের পরিবর্তে, এখন নোডগুলি পুনরায় শুরুর প্রক্রিয়ার সময় এগুলি বাতিল করে দেয়। ফলে, ফ্লুড প্রয়াসের পরেও অবাঞ্ছিত ম্যানিফেস্ট ডেটা সিস্টেমের মধ্যে অবশিষ্ট থাকতে পারে না।
এক্সআরপি লেজার ফাউন্ডেশনের অনুযায়ী, এই সম্মিলিত ব্যবস্থাগুলি ভ্যালিডেটর, অপারেটর এবং ব্যবহারকারীদের জন্য সাধারণ নেটওয়ার্ক অপারেশন বজায় রেখে নোড স্থিতিশীলতা বৃদ্ধি করে।
আপগ্রেডটি নেটওয়ার্কের প্রতিরোধক্ষমতা বাড়ায়
সর্বশেষ রিলিজটি XRP Ledger ডেভেলপারদের নেটওয়ার্ক কার্যক্রম বিচ্ছিন্ন না করে অবকাঠামো উন্নয়নের দিকে মনোনিবেশ করে। যদিও ম্যানিফেস্ট ফ্লুড কখনও লেজার প্রসেসিংকে প্রভাবিত করেনি, তবুও এই দুর্বলতাটি একটি এমন অঞ্চল প্রকাশ করেছিল যেখানে অপ্রয়োজনীয় সম্পদ খরচ হতে পারত।
এছাড়াও, এই আপডেটটি বৈধকর্তার ম্যানিফেস্ট প্রসেসিংয়ের উপর কঠোর সীমাবদ্ধতা চালু করে আক্রমণের ক্ষেত্র কমিয়ে দেয়। এই পরিবর্তনগুলি অজানা বৈধকর্তা ডেটাকে অংশগ্রহণকারী নোডগুলিতে স্টোরেজ বা প্রসেসিং ক্ষমতা দখল করতে কঠিন করে তোলে।
প্রতিষ্ঠানটি এখনও ঘটনার মূল কারণের বিস্তারিত প্রযুক্তিগত ব্যাখ্যা প্রকাশের সময় ঘোষণা করেননি। তবে, প্রকাশিত সুরক্ষা পদক্ষেপগুলি তাৎক্ষণিকভাবে শনাক্তকৃত দুর্বলতা মোকাবেলা করে এবং এই ধরনের ঘটনার বিরুদ্ধে নোডের কর্মক্ষমতা শক্তিশালী করে।
সিদ্ধান্ত
সফটওয়্যার আপডেটটি অবিচ্ছিন্ন নেটওয়ার্ক অপারেশন বজায় রেখে ভ্যালিডেটর ম্যানিফেস্ট হ্যান্ডলিংকে শক্তিশালী করে। নতুনভাবে চালু করা সুরক্ষা পদক্ষেপগুলি অপ্রয়োজনীয় সম্পদ ব্যবহার কমায়, নোডের দক্ষতা উন্নত করে এবং ভবিষ্যতের ম্যানিফেস্ট ফ্লুড প্রয়াসগুলির বিরুদ্ধে ব্লকচেইনকে শক্তিশালী করে।
পোস্টটি XRP Ledger ব্লক ম্যানিফেস্ট ফ্লুড ভালনারেবিলিটির জন্য আপগ্রেড প্রকাশ করেছে প্রথমে দেখা গিয়েছিল 36Crypto-এ।