Syarikat pembangunan Solana mendesak pengendali yang menjalankan Ubuntu untuk menghadkan trafik rangkaian sehingga pembaikan kernel tiba.
Anza telah mengeluarkan amaran kepada pengendali validator Solana mengenai ralat peringkat kernel di Ubuntu, distribusi Linux yang banyak digunakan untuk menjalankan perisian validator. Syarikat ini meminta pengendali yang terkesan untuk menghalang trafik rangkaian tertentu sebagai langkah sementara. Menurut laporan, tiada penyelesaian daripada penyelenggara Ubuntu telah dikeluarkan.
Anza memainkan peranan utama dalam mengekalkan dan membangunkan perisian klien validator Solana. Nasihatnya membawa berat dalam kalangan komuniti pengendali rangkaian. Apabila syarikat ini menandakan isu di peringkat infrastruktur, validator biasanya menganggapnya sebagai keutamaan berbanding panduan penyelenggaraan biasa.
Kebocoran itu berada di dalam kernel Linux itu sendiri, bukan dalam kod asli Solana. Perbezaan ini penting. Ia bermaksud kerentanan ini tidak unik kepada Solana dan boleh mempengaruhi rangkaian atau perkhidmatan lain yang berjalan pada versi kernel Ubuntu yang sama. Tetapi validator Solana bergantung sangat kepada prestasi dan ketersediaan yang menghadap rangkaian, yang meningkatkan tahap kepentingan bagi ekosistem tertentu ini.
Validator membentuk tulang belakang mekanisme konsensus proof-of-stake Solana. Mereka memproses transaksi, memberi suara pada blok, dan mengamankan rangkaian daripada serangan. Sebuah kelemahan peringkat kernel yang boleh dieksploitasi melalui rangkaian boleh, secara teori, mengganggu keupayaan validator untuk menyertai konsensus atau mengeksposnya kepada keadaan penolakan perkhidmatan. Menghalang trafik secara awal adalah garis pertahanan pertama yang biasa apabila pembaikan perisian belum tersedia.
Cadangan untuk menghalang trafik daripada menunggu pembaikan rasmi mencerminkan corak yang lebih luas dalam keselamatan infrastruktur. Pengendali sering disarankan untuk segera mengaplikasikan pengurangan pada peringkat rangkaian, walaupun pampasan punca utama masih dalam pembangunan. Ini memberi masa tanpa memerlukan validator untuk mematikan nod mereka sepenuhnya.
Masih tidak jelas berapa banyak validator berbasis Ubuntu yang terjejas atau berapa peratusan jumlah taruhan Solana yang berjalan pada distribusi ini. Pengendali validator memilih sistem pengendali dan konfigurasi sendiri, jadi kecenderungan kemungkinan berbeza di seluruh rangkaian. Nasihat Anza kelihatan bertujuan untuk mendorong tindakan individu yang pantas, bukan mengumumkan kecemasan seluruh rangkaian.
Pengurus Ubuntu belum lagi menghantar kemas kini kernel yang menangani isu ini, berdasarkan laporan semasa. Sehingga pembaikan itu tiba, validator yang terkesan dijangka bergantung pada penyelesaian sementara penghalangan trafik yang dicadangkan oleh Anza.
Dampak Pasaran
Kesan pasaran segera daripada nasihat peringkat kernel sebegini biasanya terhad, kerana ia menargetkan keselamatan infrastruktur berbanding ekonomi token atau reka bentuk protokol. Harga Solana dan aktiviti perdagangan biasanya tidak berkaitan secara langsung dengan pembaikian sistem pengendali validator.
Namun, amaran keselamatan rangkaian boleh mempengaruhi perasaan di kalangan operator nod institusi dan staker yang menimbang risiko masa aktif dan ketahanan. Tindakan pantas dan kelihatan daripada Anza dan kepatuhan validator yang cepat kemungkinan akan dianggap sebagai tanda amalan operasi yang matang dalam ekosistem Solana, manakala sebarang kelewatan dalam pembaikan boleh menarik perhatian terhadap pemusnahan validator dan ketangkasan operator.
Episod ini menekankan bagaimana rangkaian blok rantai masih terdedah kepada kerentanan dalam tapis perisian yang lebih luas yang mereka bergantung padanya, bukan hanya kod mereka sendiri. Penyahsah dan pengawas akan mencari pembaikan kernel rasmi Ubuntu sebagai langkah konkrit seterusnya.
Soalan Lazim
Apa kesalahan yang mempengaruhi validator Solana?
Ia adalah kerentanan dalam kernel Linux yang digunakan oleh Ubuntu, sistem operasi yang banyak dijalankan oleh validator Solana, bukan kelemahan dalam perisian Solana itu sendiri.
Siapa yang mengeluarkan amaran?
Anza, sebuah syarikat yang membangunkan dan mengekalkan perisian klien validator inti Solana, mengeluarkan amaran kepada pengendali.
Apa yang diminta kepada validator?
Pengendali yang terkesan digalakkan untuk menghalang trafik rangkaian tertentu sebagai tindakan sementara sehingga Ubuntu mengeluarkan pemaafan kernel rasmi.
Adakah Ubuntu telah mengeluarkan pembaikan?
Sehingga laporan ini, pengurus Ubuntu belum menghantar kemas kini kernel yang menyelesaikan isu tersebut.
Adakah ini hanya mempengaruhi validator Solana?
Ralat ini berada di dalam kernel Linux itu sendiri, jadi ia berpotensi mempengaruhi perkhidmatan lain yang menjalankan versi kernel Ubuntu yang sama, bukan hanya infrastruktur Solana.