सारांश
- XRP लेजर ने नेटवर्क नोड्स के भीतर अविरत लेनदेन प्रोसेसिंग को बनाए रखते हुए मैनिफेस्ट फ्लूड हमलों को रोकने के लिए चार नए सुरक्षा उपाय जारी किए।
- डेवलपर्स ने नोड्स द्वारा संग्रहीत अज्ञात वैलिडेटर मैनिफेस्ट्स को सीमित किया और अवांछित डेटा को स्वचालित रूप से हटाने के लिए पुनः शुरू करने का व्यवहार सुधारा, जिसके बाद स्थायी रूप से साफ कर दिया गया।
- नेटवर्क ऑपरेटर्स को कड़े मैनिफेस्ट वैलिडेशन सीमाओं के माध्यम से अधिक मजबूत सुरक्षा प्राप्त होती है, जिससे लेजर की विश्वसनीयता या प्रदर्शन स्थिरता को प्रभावित किए बिना संसाधन उपभोग में कमी आती है।
XRP लेजर डेवलपर्स ने एक सॉफ्टवेयर अपडेट जारी किया है जो वैलिडेटर मैनिफेस्ट्स से जुड़ी एक कमजोरी की पहचान के बाद नेटवर्क को मजबूत करता है। हालाँकि, यह समस्या कभी लेन-देन प्रक्रिया को प्रभावित नहीं कर पाई, लेकिन इस ठीक किए गए संस्करण में कई सुरक्षा उपाय शामिल हैं जो अत्यधिक संसाधन उपभोग को रोकने और नोड की इसी तरह की घटनाओं के प्रति प्रतिरोधक क्षमता में सुधार करते हैं।
एक्सआरपी लेजर फाउंडेशन के अनुसार, अपडेट का अनुसरण 31 जुलाई को नोड्स पर प्रभावित हुए मैनिफेस्ट फ्लूड की खोज के बाद हुआ। घटना के बावजूद, लेजर क्लोजर्स सामान्य रूप से आगे बढ़े, और नेटवर्क पूरी घटना के दौरान पूरी तरह से सक्रिय रहा।
डेवलपर्स ने स्पष्ट किया कि दुर्बलता XRPL नोड्स द्वारा वैलिडेटर मैनिफेस्ट्स को कैसे प्रोसेस किया जाता था, इससे संबंधित थी। अपडेट से पहले, नोड्स अज्ञात वैलिडेटर कुंजियों से उत्पन्न असीमित संख्या में मैनिफेस्ट प्राप्त, संग्रहित और पुनः प्रसारित कर सकते थे। परिणामस्वरूप, दुर्भावनापूर्ण एक्टर्स नोड्स को अनावश्यक संसाधनों का उपयोग करने के लिए मजबूर कर सकते थे, बिना लेन-देन सत्यापन या लेजर प्रदर्शन को प्रभावित किए।
हालांकि संस्थान ने दुर्बलता के सटीक कारण का खुलासा नहीं किया है, लेकिन इसने पुष्टि की है कि समस्या ब्लॉकचेन के सहमति तंत्र के बजाय वैलिडेटर मैनिफेस्ट हैंडलिंग पर केंद्रित थी। परिणामस्वरूप, विकास टीम ने अधिक तकनीकी विवरण प्रदान करने से पहले सुरक्षात्मक उपायों को जारी करने को प्राथमिकता दी।
भी पढ़ें: डिजिटल संपत्ति खजाना कंपनियाँ (DATs) कैसे काम करती हैं: एक पूर्ण गाइड
नए सुरक्षा उपाय अनावश्यक नेटवर्क लोड को कम करते हैं
XRP लेजर फाउंडेशन के अनुसार, नवीनतम सॉफ्टवेयर संस्करण चार सुरक्षा उपाय पेश करता है जो पहचानी गई कमजोरी को सीधे संबोधित करते हैं। अब नोड असामान्य रूप से बड़े वैलिडेटर मैनिफेस्ट को अस्वीकार कर देते हैं, जिससे अतिरिक्त डेटा के कारण अत्यधिक संसाधनों का उपयोग रोका जाता है।
इसके अलावा, अपडेट प्रत्येक नोड द्वारा प्रोसेस किए जाने वाले आगमन मैनिफेस्ट बैच की संख्या को सीमित करता है। यह प्रतिबंध अनावश्यक वैलिडेटर जानकारी के साथ भागीदार सर्वरों को भर देने वाले फ्लुडिंग हमलों की संभावना को कम करता है।
विकासकों ने नए पीयर्स जुड़ने पर आदान-प्रदान की जाने वाली बल्क मैनिफेस्ट डेटा की रकम पर भी सीमा लगा दी है। बैंडविड्थ के उपयोग को कम करने के अलावा, यह उपाय हमलावरों के लिए पीयर सिंक्रोनाइजेशन का दुरुपयोग करने के अवसरों को कम करता है।
एक अन्य महत्वपूर्ण सुधार प्रत्येक नोड को केवल 100 अज्ञात वैलिडेटर कुंजियों से मैनिफेस्ट्स स्टोर करने की अनुमति देता है। परिणामस्वरूप, नोड मेमोरी में अतिरिक्त वैलिडेटर डेटा कभी असीमित रूप से जमा नहीं हो सकता।
विकास टीम ने नोड पुनः शुरू होने के बाद अज्ञात वैलिडेटर मैनिफेस्ट्स के प्रबंधन को भी संशोधित किया। इन रिकॉर्ड्स को डिस्क पर स्थायी रूप से संग्रहीत करने के बजाय, अब नोड्स पुनः शुरू करने की प्रक्रिया के दौरान उन्हें त्याग देते हैं। इसलिए, फ्लुड प्रयास के बाद अवांछित मैनिफेस्ट डेटा सिस्टम में बरकरार नहीं रह सकता।
XRP लेजर फाउंडेशन के अनुसार, ये संयुक्त उपाय वैलिडेटर्स, ऑपरेटर्स और उपयोगकर्ताओं के लिए सामान्य नेटवर्क संचालन को बनाए रखते हुए नोड स्थिरता को मजबूत करते हैं।
अपग्रेड नेटवर्क की प्रतिरोधक क्षमता को मजबूत करता है
नवीनतम रिलीज़ XRP Ledger डेवलपर्स के उस ध्यान को उजागर करती है जो नेटवर्क गतिविधि को बिना रोके बुनियादी ढांचे में सुधार करने पर केंद्रित है। हालाँकि मैनिफेस्ट फ्लड ने कभी लेजर प्रोसेसिंग को प्रभावित नहीं किया, लेकिन इस दुर्बलता ने एक ऐसे क्षेत्र को उजागर किया जहाँ अनावश्यक संसाधन उपभोग हो सकता था।
इसके अलावा, अपडेट वैलिडेटर मैनिफेस्ट प्रोसेसिंग पर कठोर सीमाएँ लागू करके आक्रमण के क्षेत्र को कम करता है। ये बदलाव अज्ञात वैलिडेटर डेटा को सहभागी नोड्स पर स्टोरेज या प्रोसेसिंग क्षमता का अधिग्रहण करने से मुश्किल बना देते हैं।
संस्थान ने आधारभूत कारण की विस्तृत तकनीकी व्याख्या प्रकाशित करने के समय की घोषणा नहीं की है। हालाँकि, जारी किए गए सुरक्षा उपाय तुरंत पहचाने गए कमजोरी को संबोधित करते हैं और समान घटनाओं के खिलाफ नोड प्रदर्शन को मजबूत करते हैं।
निष्कर्ष
सॉफ्टवेयर अपडेट अनिर्बंध नेटवर्क संचालन को बनाए रखते हुए वैलिडेटर मैनिफेस्ट हैंडलिंग को कस्ट करके XRP लेजर को मजबूत करता है। नवीनतम रक्षा उपाय अनावश्यक संसाधन उपयोग को कम करते हैं, नोड की दक्षता में सुधार करते हैं और भविष्य के मैनिफेस्ट फ्लुड प्रयासों के खिलाफ ब्लॉकचेन को मजबूत करते हैं।
पोस्ट XRP Ledger ने ब्लॉक मैनिफेस्ट फ्लड वल्नरेबिलिटी के लिए अपग्रेड जारी किया सबसे पहले 36Crypto पर दिखाई दी।