Компания-разработчик Solana призывает операторов, использующих Ubuntu, ограничить сетевой трафик до появления исправления ядра.
Anza предупредила операторов валидаторов Solana о баге на уровне ядра в Ubuntu — дистрибутиве Linux, широко используемом для запуска программного обеспечения валидаторов. Компания просит пострадавших операторов заблокировать определенный сетевой трафик в качестве временной меры. По сообщениям, исправление от разработчиков Ubuntu пока не выпущено.
Anza играет ключевую роль в поддержании и развитии программного обеспечения клиента валидатора Solana. Ее рекомендации имеют значительный вес в сообществе операторов сети. Когда компания выявляет проблему на уровне инфраструктуры, валидаторы, как правило, рассматривают ее как приоритетную, а не как обычные рекомендации по обслуживанию.
Уязвимость находится в самом ядре Linux, а не в собственной кодовой базе Solana. Это различие имеет значение. Это означает, что уязвимость не является уникальной для Solana и может затронуть другие сети или сервисы, работающие на той же версии ядра Ubuntu. Но валидаторы Solana сильно зависят от производительности и времени безотказной работы, связанных с сетью, что повышает значимость этой уязвимости для конкретной экосистемы.
Валидаторы составляют основу механизма консенсуса Solana на основе доказательства участия. Они обрабатывают транзакции, голосуют за блоки и защищают сеть от атак. Уязвимость на уровне ядра, которую можно эксплуатировать через сеть, теоретически может нарушить способность валидатора участвовать в консенсусе или подвергнуть его условиям отказа в обслуживании. Блокировка трафика заранее является распространённой первой линией защиты, когда исправление программного обеспечения ещё не доступно.
Рекомендация блокировать трафик, а не ждать официального исправления, отражает более широкую практику в области безопасности инфраструктуры. Операторам часто советуют немедленно применять меры по снижению рисков на уровне сети, даже если патч, устраняющий корневую причину, еще разрабатывается. Это позволяет выиграть время, не требуя от валидаторов полного отключения своих нод.
Неясно, сколько валидаторов на базе Ubuntu затронуты и какая доля общего стейка Solana работает на этой системе. Операторы валидаторов выбирают собственные операционные системы и конфигурации, поэтому уровень уязвимости, вероятно, различается в сети. Рекомендация Anza, по всей видимости, направлена на стимулирование быстрых индивидуальных действий, а не на объявление чрезвычайной ситуации во всей сети.
Разработчики Ubuntu пока не выпустили обновление ядра, устраняющее эту проблему, согласно текущим данным. До выхода этого исправления затронутым валидаторам рекомендуется использовать обходное решение, предложенное Anza, — блокировку трафика.
Влияние на рынок
Непосредственное рыночное воздействие такого совета на уровне ядра обычно ограничено, поскольку он направлен на безопасность инфраструктуры, а не на экономику токенов или проектирование протокола. Цена Solana и торговая активность в большинстве случаев напрямую не связаны с обновлениями операционной системы валидаторов.
Тем не менее, рекомендации по безопасности сети могут влиять на настроения среди институциональных нод и стейкеров, оценивающих риски, связанные с временем безотказной работы и устойчивостью. Быстрая и заметная реакция от Anza и быстрое соблюдение валидаторами требований, скорее всего, будет воспринято как признак зрелой операционной практики в экосистеме Solana, в то время как любая задержка с применением патчей может привлечь внимание к децентрализации валидаторов и оперативности операторов.
Эпизод подчеркивает, что блокчейн-сети остаются уязвимыми к уязвимостям в более широком программном стеке, от которого они зависят, а не только в собственном коде. Валидаторы и наблюдатели будут искать официальный исправление ядра Ubuntu как следующий конкретный шаг.
Часто задаваемые вопросы
В чем заключается ошибка, влияющая на валидаторы Solana?
Это уязвимость в ядре Linux, используемом Ubuntu — операционной системой, на которой работают многие валидаторы Solana, — а не ошибка в собственном программном обеспечении Solana.
Кто выдал предупреждение?
Anza, компания, разрабатывающая и поддерживающая основное программное обеспечение валидатора Solana, выпустила рекомендацию для операторов.
Что от них требуют валидаторы?
От операторов требуют заблокировать определенный сетевой трафик в качестве временной меры до выпуска официального патча ядра Ubuntu.
Опубликовал ли Ubuntu исправление?
На момент отчета сопровождающие Ubuntu не выпустили обновление ядра, устраняющее эту проблему.
Это влияет только на валидаторы Solana?
Уязвимость находится в самом ядре Linux, поэтому она потенциально может затрагивать другие службы, использующие ту же версию ядра Ubuntu, а не только инфраструктуру Solana.