Краткое содержание
- XRP Ledger выпустила четыре новые меры защиты, предотвращающие атаки типа flood manifest, при этом обеспечивая бесперебойную обработку транзакций на всех нодах сети.
- Разработчики ограничили хранение неизвестных манифестов валидаторов нодами и улучшили поведение при перезапуске для автоматического удаления нежелательных данных, которые затем были окончательно очищены.
- Операторы сети получают более надежную защиту благодаря более строгим ограничениям на проверку манифестов, что снижает потребление ресурсов без влияния на надежность реестра и стабильность производительности.
Разработчики XRP Ledger выпустили обновление программного обеспечения, усиливающее сеть после выявления уязвимости, связанной с манифестами валидаторов. Хотя проблема никогда не нарушала обработку транзакций, исправление вводит несколько механизмов защиты, направленных на предотвращение чрезмерного потребления ресурсов и повышение устойчивости нод к подобным событиям.
Согласно Фонду XRP Ledger, обновление было выпущено после обнаружения флуда манифестов, повлиявшего на ноды 31 июля. Несмотря на инцидент, закрытие реестров проходило в штатном режиме, а сеть оставалась полностью работоспособной в течение всего события.
Разработчики объяснили, что уязвимость связана с тем, как XRPL ноды обрабатывают манифесты валидаторов. До обновления ноды могли получать, хранить и повторно транслировать неограниченное количество манифестов, происходящих от неизвестных ключей валидаторов. В результате злонамеренные участники могли заставить ноды расходовать лишние ресурсы, не влияя на проверку транзакций или производительность реестра.
Хотя фонд не раскрыл точную причину уязвимости, он подтвердил, что проблема связана с обработкой манифеста валидатора, а не с механизмом консенсуса блокчейна. Соответственно, команда разработчиков приоритизировала выпуск защитных мер до предоставления дополнительных технических деталей.
Также читайте: Как работают компании цифровых активов-казначейства (DAT): полное руководство
Новые меры безопасности снижают ненужную нагрузку на сеть
Согласно Фонду XRP Ledger, последняя версия программного обеспечения вводит четыре меры защиты, непосредственно устраняющие выявленную уязвимость. Ноды теперь отклоняют необычно большие манифесты валидаторов, предотвращая потребление избыточных ресурсов oversized данными.
Кроме того, обновление ограничивает количество входящих пакетов манифестов, которые обрабатывает каждая нода. Это ограничение снижает возможность атак типа «переполнение», при которых участвующие серверы перегружаются ненужной информацией валидаторов.
Разработчики также установили лимит на объем данных массового манифеста, обмениваемых при присоединении новых узлов к сети. Кроме снижения использования пропускной способности, эта мера уменьшает возможности для злоумышленников использовать синхронизацию узлов.
Еще одно важное улучшение ограничивает каждую ноду хранением манифестов не более чем от 100 неизвестных ключей валидаторов. Следовательно, избыточные данные валидаторов больше не могут бесконечно накапливаться в памяти ноды.
Команда разработчиков также изменила способ обработки неизвестных манифестов валидаторов после перезапуска нод. Вместо постоянного хранения этих записей на диске ноды теперь отбрасывают их во время процедур перезапуска. Следовательно, нежелательные данные манифеста не могут сохраняться в системе после попытки флуда.
Согласно Фонду XRP Ledger, эти совместные меры усиливают стабильность нод, сохраняя при этом нормальную работу сети для валидаторов, операторов и пользователей.
Обновление повышает устойчивость сети
Последний выпуск подчеркивает внимание разработчиков XRP Ledger на улучшении инфраструктуры без прерывания деятельности сети. Хотя поток манифестов никогда не влиял на обработку реестра, уязвимость выявила область, где мог происходить ненужный расход ресурсов.
Кроме того, обновление снижает поверхность атаки, вводя более строгие ограничения на обработку манифестов валидаторов. Эти изменения затрудняют занятие хранилища или вычислительных ресурсов на участвующих нодах неизвестными данными валидаторов.
Фонд не объявил, когда опубликует подробное техническое объяснение первопричины. Однако выпущенные меры немедленно устраняют выявленную уязвимость и усиливают производительность ноды против подобных событий.
Заключение
Обновление программного обеспечения укрепляет XRP Ledger, ужесточив обработку манифестов валидаторов при сохранении бесперебойной работы сети. Новые меры защиты снижают избыточное использование ресурсов, повышают эффективность нод и усиливают блокчейн против будущих попыток переполнения манифестами.
Также читайте: Shiba Inu стремится к первому положительному месячному закрытию с апреля, поскольку рост сжиганий и числа держателей ускоряется
Пост XRP Ledger выпускает обновление для устранения уязвимости флуда блок-манефестов появился первым на 36Crypto.