XRP Ledger, Blok Manifest Floo Zafiyetine Yükseltme Yayınlıyor

Özet

• XRP Ledger, ağ düğümleri boyunca kesintisiz işlem işleme korunurken manifest flood saldırılarını önleyen dört yeni koruma sağladı.
• Düğümler tarafından saklanan bilinmeyen doğrulayıcı manifestlerinin sayısı geliştiriciler tarafından sınırlanmış ve istenmeyen verilerin otomatik olarak kaldırılması için yeniden başlatma davranışı iyileştirilmiştir; ardından kalıcı olarak temizlenmiştir.
• Ağ operatörleri, daha katı manifest doğrulama sınırları sayesinde daha güçlü koruma kazanır, bu da ledger güvenilirliğini veya performans kararlılığını etkilemeden kaynak tüketimini azaltır.

XRP Ledger geliştiricileri, doğrulayıcı manifestleri ile ilişkili bir zafiyet tespit ettikten sonra ağı güçlendiren bir yazılım güncellemesi yayınladı. Sorun, işlem işleme sürecini asla bozmadı, ancak çözüm, aşırı kaynak tüketimini önlemek ve düğümün benzer olaylara karşı direncini artırmak için çoklu koruma önlemleri getirdi.

XRP Ledger Vakfı'na göre, güncelleme, 31 Temmuz'da node'ları etkileyen bir manifest selinin keşfedilmesinin ardından gerçekleşti. Olaya rağmen defter kapanmaları normal şekilde devam etti ve ağ, olay boyunca tamamen işlevsel kaldı.

Geliştiriciler, zafiyetin, XRPL node'larının doğrulayıcı manifestlerini nasıl işlediğinde olduğunu açıkladı. Güncelleme öncesi, node'lar bilinmeyen doğrulayıcı anahtarlarından gelen sınırsız sayıda manifest alabilir, depolayabilir ve yeniden yayınlayabilirdi. Bu durum, kötü niyetli aktörlerin, işlem doğrulama veya defter performansını etkilemeden node'ları gereksiz kaynaklar tüketmeye zorlamasına neden olabiliyordu.

Temel, zafiyetin tam nedenini açıklamasa da, sorunun blok zincirinin uzlaşım mekanizmasından ziyade doğrulayıcı manifest işleme ile ilgili olduğunu doğruladı. Bu nedenle, geliştirme ekibi, daha fazla teknik detay sağlamadan önce koruyucu önlemleri yayınlamayı önceliklendirdi.

Ayrıca Okuyun: Dijital Varlık Hazınlık Şirketlerinin (DAT) Çalışma Şekli: Tam Rehber

XRP Ledger Vakfı'na göre, en son yazılım sürümü, belirlenen zayıflığı doğrudan gideren dört koruma sunuyor. Düğümler artık aşırı büyük doğrulayıcı manifestlerini reddederek, aşırı verilerin fazla kaynak tüketmesini önüyor.

Ayrıca, güncelleme, her node'un işlediği gelen manifest toplu işlerinin sayısını sınırlar. Bu kısıtlama, gereksiz doğrulayıcı bilgileriyle katılan sunucuları bastırmak için saldırganların kullanabileceği flooding saldırılarının olasılığını azaltır.

Geliştiriciler, yeni eşler ağ'a katıldığında değiştirilen toplu manifest veri miktarına da bir üst sınır koydu. Bu önlem, bant genişliği kullanımını azaltmanın yanı sıra, eş senkronizasyonunu istismar etme olasılıklarını minimize eder.

Bir diğer önemli iyileştirme, her node'un en fazla 100 bilinmeyen doğrulayıcı anahtarından manifest depolamasını sınırlar. Bu sayede, doğrulayıcı verilerinin aşırı miktarda node belleğinde sonsuza dek birikmesi mümkün olmayacaktır.

Geliştirme ekibi, düğüm yeniden başlatmalarından sonra bilinmeyen doğrulayıcı manifestlerinin nasıl işleneceğini de değiştirdi. Bu kayıtlar artık diskte kalıcı olarak saklanmıyor; düğümler, yeniden başlatma işlemler sırasında bunları atıyor. Bu nedenle, bir sel saldırısından sonra sistemde istenmeyen manifest verileri kalıcı olamaz.

XRP Ledger Vakfı'na göre, bu birleşik önlemler, doğrulayıcılar, operatörler ve kullanıcılar için normal ağ işlemlerini korurken düğüm stabilitesini güçlendirir.

Son sürüm, XRP Ledger geliştiricilerinin ağa kesintiye uğratmadan altyapıyı iyileştirme odaklılığını vurgulamaktadır. Manifest doluşu, defter işleme sürecini asla etkilememiş olsa da, bu zafiyet, gereksiz kaynak tüketiminin gerçekleşebileceği bir alan ortaya çıkarmıştır.

Ayrıca, güncelleme, doğrulayıcı manifest işleme üzerinde daha katı sınırlar getirerek saldırı yüzeyini azaltır. Bu değişiklikler, bilinmeyen doğrulayıcı verilerinin katılan node'larda depolama veya işlem kapasitesini işgal etmesini zorlaştırır.

Vakıf, temel nedenin detaylı teknik açıklamasını ne zaman yayınlayacağını duyurmadı. Ancak yayımlanan korumalar, belirlenen zayıflığı hemen gideriyor ve benzer olaylara karşı node performansını güçlendiriyor.

Yazılım güncellemesi, ağ işlemlerinin kesintisiz kalmasını korurken, doğrulayıcı manifest işleme yöntemini sıkılaştırarak XRP Ledger'ı güçlendirir. Yeni eklenen korumalar, gereksiz kaynak kullanımını azaltır, node verimliliğini artırır ve gelecekteki manifest seli girişimlerine karşı blok zincirini güçlendirir.

Ayrıca Okuyun: Shiba Inu, Yanma ve Sahip Sayısındaki Artışla Nisan'dan Bu Yana İlk Pozitif Aylık Kapanışı Gözlemliyor

XRP Ledger, Blok Manifest Floo Zafiyetine Yükseltme Yayınladı ilk olarak 36Crypto'da yayınlandı.