XRP Ledger Mengeluarkan Peningkatan untuk Kerentanan Banjir Block Manifest

Ringkasan

• XRP Ledger telah melancarkan empat perlindungan baharu yang mencegah serangan banjir manifest sambil mengekalkan pemprosesan transaksi tanpa gangguan di seluruh nod rangkaian.
• Pembangun terhadap manifest validator tidak diketahui yang disimpan oleh nod dan meningkatkan perilaku semula jadi untuk menghapus data yang tidak diinginkan secara automatik, kemudian dipadamkan secara kekal.
• Pengendali rangkaian mendapat perlindungan yang lebih kuat melalui had pengesahan manifest yang lebih ketat, mengurangkan penggunaan sumber tanpa kesan terhadap kebolehpercayaan buku besar atau kestabilan prestasi.

Pembangun XRP Ledger telah melancarkan kemas kini perisian yang memperkuat rangkaian selepas mengenal pasti kerentanan yang berkaitan dengan manifest validator. Walaupun isu ini tidak pernah mengganggu pemprosesan transaksi, pembaikan ini memperkenalkan beberapa langkah keselamatan yang direka untuk mencegah penggunaan sumber yang berlebihan dan meningkatkan ketahanan nod terhadap peristiwa serupa.

Menurut XRP Ledger Foundation, kemas kini berikutan penemuan banjir manifest yang mempengaruhi nod pada 31 Julai. Walaupun insiden tersebut, penutupan buku besar berjalan seperti biasa, dan rangkaian tetap beroperasi sepenuhnya sepanjang peristiwa itu.

Pembangun menjelaskan bahawa kerentanan itu melibatkan cara nod XRPL memproses manifest penentu. Sebelum kemas kini, nod boleh menerima, menyimpan, dan mengulang siarkan jumlah manifest yang tidak terhad yang berasal dari kunci penentu yang tidak dikenali. Akibatnya, pelaku jahat boleh memaksa nod menghabiskan sumber yang tidak perlu tanpa kesan terhadap pengesahan transaksi atau prestasi buku besar.

Walaupun asas tersebut tidak mengungkapkan punca tepat di sebalik kerentanan tersebut, ia mengesahkan bahawa isu tersebut berpusat pada pengurusan manifest validator, bukan mekanisme konsensus blok rantai. Akibatnya, pasukan pembangunan memberi keutamaan kepada pembebasan langkah-langkah perlindungan sebelum memberikan butiran teknikal lanjut.

Juga Baca: Cara Kerja Syarikat Kekayaan Aset Digital (DAT): Panduan Lengkap

Menurut XRP Ledger Foundation, versi perisian terkini memperkenalkan empat perlindungan yang secara langsung menangani kelemahan yang dikenal pasti. Nod kini menolak manifest validator yang sangat besar, mencegah data yang terlalu besar menghabiskan sumber yang berlebihan.

Selain itu, kemas kini ini membatasi bilangan batch manifest masuk yang diproses oleh setiap nod. Sekatan ini mengurangkan kemungkinan serangan banjir yang membanjiri pelayan yang menyertai dengan maklumat validator yang tidak perlu.

Pembangun juga menetapkan had pada jumlah data manifest borong yang dipertukarkan apabila rakan baru menyertai rangkaian. Selain mengurangkan penggunaan bandwidth, langkah ini meminimumkan peluang penyerang untuk mengeksploitasi penyegerakan rakan.

Peningkatan penting lain membatasi setiap nod kepada penyimpanan manifest daripada tidak lebih daripada 100 kunci validator yang tidak dikenali. Akibatnya, data validator yang berlebihan tidak lagi boleh bertambah tanpa had dalam ingatan nod.

Pasukan pembangunan juga mengubah cara manifest validator yang tidak diketahui ditangani selepas penyegaran nod. Alih-alih menyimpan rekod-rekod tersebut secara kekal di cakera, nod-nod kini membuangnya semasa prosedur penyegaran. Oleh itu, data manifest yang tidak diingini tidak boleh kekal dalam sistem selepas cubaan banjir.

Menurut XRP Ledger Foundation, langkah-langkah gabungan ini memperkuat ketabahan nod sambil mempertahankan operasi rangkaian biasa untuk penentu, operator, dan pengguna.

Rilisan terkini menekankan fokus pembangun XRP Ledger untuk meningkatkan infrastruktur tanpa mengganggu aktiviti rangkaian. Walaupun banjir manifest tidak pernah mempengaruhi pemprosesan ledger, kerentanan ini mengungkapkan satu bidang di mana penggunaan sumber yang tidak perlu boleh berlaku.

Selain itu, kemas kini ini mengurangkan permukaan serangan dengan memperkenalkan had yang lebih ketat dalam pemprosesan manifest validator. Perubahan-perubahan ini menjadikan lebih sukar untuk data validator yang tidak diketahui mengambil alih kapasiti penyimpanan atau pemprosesan di seluruh nod yang terlibat.

Pihak yayasan belum mengumumkan kapan ia akan menerbitkan penjelasan teknikal terperinci mengenai punca asalnya. Namun, perlindungan yang dikeluarkan segera menangani kelemahan yang dikenal pasti dan memperkuat prestasi nod terhadap peristiwa serupa.

Kemas kini perisian memperkuat XRP Ledger dengan memperketat pengurusan manifest validator sambil mengekalkan operasi rangkaian yang tanpa gangguan. Perlindungan baru yang diperkenalkan mengurangkan penggunaan sumber yang tidak perlu, meningkatkan kecekapan nod, dan memperkuat blok rantai terhadap cubaan banjir manifest di masa depan.

Juga Baca: Shiba Inu Membidik Penutupan Bulanan Pertama yang Positif Sejak April Seiring Pembakaran dan Pertumbuhan Pemegang Meningkat

Pos XRP Ledger Mengeluarkan Peningkatan untuk Kerentanan Banjir Block Manifest muncul pertama kali di 36Crypto.