انزا نے سولانا ویلیڈیٹرز کو ایک اندراج نہیں ہونے والے اوبنٹو کرنل بگ کی تنبیہ دی

سولانا ڈویلپمنٹ فرم اُبنتو چلانے والے آپریٹرز کو ایک کرنل فکس آنے تک نیٹ ورک ٹریفک کو محدود رکھنے کی ترغیب دے رہی ہے۔

انزا نے یونٹو کے ایک کرنل لیول کے بگ کے بارے میں سولانا ویلیڈیٹر آپریٹرز کو انتباہ جاری کیا ہے، جو ویلیڈیٹر سافٹ ویئر چلانے کے لیے عام طور پر استعمال ہوتا ہے۔ کمپنی متاثرہ آپریٹرز سے کچھ نیٹ ورک ٹریفک کو بلاک کرنے کا مطالبہ کرتی ہے۔ رپورٹس کے مطابق، یونٹو کے مینٹینرز سے اب تک کوئی فکس جاری نہیں ہوا ہے۔

انزا سولانا ویلیڈیٹر کلائنٹ سافٹ ویئر کو برقرار رکھنے اور ترقی دینے میں مرکزی کردار ادا کرتا ہے۔ اس کی مشورتیں نیٹ ورک کے آپریٹر کمیونٹی کے درمیان وزن رکھتی ہیں۔ جب کمپنی انفراسٹرکچر لیول کے مسئلے کو نشان زد کرتی ہے، تو ویلیڈیٹرز عام طور پر اسے روزمرہ کی دیکھ بھال کی ہدایت کے بجائے ترجیحی مسئلہ سمجھتے ہیں۔

خرابی Solana کے اپنے کوڈ بیس میں نہیں، بلکہ لینکس کرنل میں ہے۔ یہ فرق اہم ہے۔ اس کا مطلب ہے کہ یہ کمزوری صرف Solana کے لیے منفرد نہیں ہے اور اسی Ubuntu کرنل ورژن پر چلنے والے دیگر نیٹ ورکس یا سروسز کو بھی متاثر کر سکتی ہے۔ لیکن Solana ویلیڈیٹرز نیٹ ورک کی طرف مخاطب پرفارمنس اور اپ ٹائم پر زیادہ انحصار کرتے ہیں، جس سے اس خاص ایکو سسٹم کے لیے خطرات بڑھ جاتے ہیں۔

والیڈیٹرز سولانا کے پروف-آف-اسٹیک متفقہ طریقہ کار کی بنیاد ہیں۔ وہ ٹرانزیکشنز کو پروسیس کرتے ہیں، بلاکس پر ووٹ ڈالتے ہیں، اور نیٹ ورک کو حملوں سے محفوظ رکھتے ہیں۔ ایک کرنل لیول کی خامی جسے نیٹ ورک کے ذریعے استعمال کیا جا سکتا ہے، نظریہ طور پر، ایک والیڈیٹر کو متفقہ طریقہ کار میں شرکت سے روک سکتی ہے یا اسے ڈینائل آف سروس کی حالت میں مبتلا کر سکتی ہے۔ جب تک سافٹ ویئر پچ دستیاب نہ ہو، ٹریفک کو پہلے سے بلاک کرنا عام طور پر پہلا دفاعی اقدام ہوتا ہے۔

ٹریفک کو روکنے کی تجویز، ایک عہدہ کا انتظار کرنے کے بجائے، بنیادی ڈھانچے کی سیکورٹی میں ایک وسیع نمونہ کو ظاہر کرتی ہے۔ عام طور پر آپریٹرز کو مشورہ دیا جاتا ہے کہ وہ فوراً نیٹ ورک لیول کے ازالے لاگو کریں، چاہے روت کیس پچ ابھی تک ترقی کے مراحل میں ہو۔ اس سے ویلیڈیٹرز کو اپنے نوڈس کو مکمل طور پر آف لائن نہیں کرنا پڑتا۔

یہ ابھی واضح نہیں ہے کہ کتنے Ubuntu بنیادی ویلیڈیٹرز متاثر ہوئے ہیں یا کتنے حصہ کل Solana اسٹیک اس توزیع پر چل رہا ہے۔ ویلیڈیٹر آپریٹرز اپنے اپنے آپریٹنگ سسٹم اور کانفگریشنز منتخب کرتے ہیں، اس لیے نیٹ ورک کے مختلف حصوں میں اثرات مختلف ہو سکتے ہیں۔ انزہ کی مشورتی نوٹس شاید نیٹ ورک وائڈ طور پر ایمرجنسی کا اعلان کرنے کے بجائے فوری انفرادی اقدامات کو فروغ دینے کے لیے ہے۔

اپنی موجودہ رپورٹس کے مطابق، اوبونٹو کے مینٹینرز نے ابھی تک مسئلے کا حل فراہم کرنے والا کرنل اپڈیٹ جاری نہیں کیا ہے۔ جب تک یہ پیچ نہیں آ جاتا، متاثرہ ویلیڈیٹرز کو اینزا کی تجویز کردہ ٹریفک بلاکنگ کے طریقہ کار پر انحصار کرنا چاہئے۔

اس قسم کے کرنل لیول کے مشورے کا فوری مارکیٹ پر اثر عام طور پر محدود ہوتا ہے، کیونکہ یہ ٹوکن اقتصادیات یا پروٹوکول ڈیزائن کے بجائے انفراسٹرکچر سیکیورٹی کو ہدف بناتا ہے۔ زیادہ تر صورتوں میں سولانا کی قیمت اور ٹریڈنگ سرگرمیاں ویلیدیٹر آپریٹنگ سسٹم پیچز سے براہ راست منسلک نہیں ہوتیں۔

تاہم، نیٹ ورک سیکیورٹی کے مشورے ادارتی نوڈ آپریٹرز اور اسٹیکرز کے جذبات کو متاثر کر سکتے ہیں جو اپ ٹائم اور لچکداری کے خطرے کو وزن دیتے ہیں۔ اینزا کی طرف سے فوری اور واضح جواب اور جلد ویلیڈیٹر کی مطابقت کو سولانا ایکو سسٹم میں بالغ عملی طریقہ کار کا اشارہ سمجھا جائے گا، جبکہ پیچنگ میں کسی بھی تاخیر ویلیڈیٹر کی ڈی سینٹرلائزیشن اور آپریٹرز کی جواب دہی کی طرف توجہ کھینچ سکتی ہے۔

اس ایپی سوڈ میں یہ بات واضح ہوتی ہے کہ بلاک چین نیٹ ورکس صرف اپنے اپنے کوڈ تک محدود نہیں بلکہ ان پر منحصر کل سافٹ ویئر اسٹیک میں موجود کمزوریوں کے لیے بھی متاثر رہتے ہیں۔ والیڈیٹرز اور واچرز اگلے عملی قدم کے طور پر اوبنٹو کے آفیشل کرنل فکس کا انتظار کریں گے۔

سولانا والیڈیٹرز کو کون سا بگ متاثر کر رہا ہے؟

یہ ایک کمزوری ہے جو یونٹو کے لیے استعمال ہونے والے لینکس کرنل میں ہے، جو بہت سے سولانا والیڈیٹرز کے آپریٹنگ سسٹم کے طور پر استعمال ہوتا ہے، سولانا کے اپنے سافٹ ویئر میں کوئی خرابی نہیں۔

کون سے نے انتباہ جاری کیا؟

انزا، جو سولانا والیڈیٹر کلائنٹ سافٹ ویئر کا ترقی اور مینٹیننس کرتا ہے، نے آپریٹرز کو مشورہ جاری کیا۔

والیڈیٹرز سے کیا کرنے کا مطالبہ کیا جا رہا ہے؟

متاثرہ آپریٹرز کو ایک عارضی کمیٹی کے طور پر اب تک جب تک اوبنٹو ایک آفیشل کرنل پیچ جاری نہ کر دے، کچھ نیٹ ورک ٹریفک کو بلاک کرنے کی ترغیب دی جا رہی ہے۔

کیا اوبونٹو نے اب تک ایک فکس جاری کیا ہے؟

رپورٹنگ کے وقت، اوبونٹو کے مینٹینرز نے مسئلہ حل کرنے کے لیے کرنل اپڈیٹ جاری نہیں کیا تھا۔

کیا اس سے صرف سولانا والیڈیٹرز متاثر ہوتے ہیں؟

خرابی لینکس کرنل میں ہے، اس لیے یہ صرف سولانا انفراسٹرکچر تک محدود نہیں بلکہ اسی یونٹو کرنل ورژن کو استعمال کرنے والی دیگر سروسز کو بھی متاثر کر سکتی ہے۔