خلاصہ
- XRP Ledger نے نیٹ ورک نوڈس پر بے رکاوٹ لین دین کے عمل کو برقرار رکھتے ہوئے مینی فیس فلڈ حملوں کو روکنے کے لیے چار نئے تحفظات جاری کیے ہیں۔
- ڈیولپرز نے نوڈس کے ذریعے ذخیرہ کیے گئے ناشناخت شدہ ویلیڈیٹر مینیفیسٹس کو محدود کیا اور غیر مطلوبہ ڈیٹا کو خودکار طور پر ختم کرنے کے لیے ریسٹارٹ کی سہولت بہتر بنائی، جس کے بعد اسے مستقل طور پر ختم کر دیا گیا۔
- نیٹ ورک آپریٹرز کو سخت مینی فیسٹ تصدیق کی حدود کے ذریعے زیادہ مضبوط تحفظ حاصل ہوتا ہے، جس سے لیجر کی قابلیت یا پرفارمنس کی استحکام کو متاثر کیے بغیر وسائل کی استعمال کم ہوتی ہے۔
ایکس آر پی لیجر کے ڈویلپرز نے ایک سافٹ ویئر اپ ڈیٹ جاری کیا ہے جو ویلیڈیٹر مینی فیسٹس سے منسلک ایک کمزوری کی شناخت کے بعد نیٹ ورک کو مضبوط کرتا ہے۔ حالانکہ یہ مسئلہ ٹرانزیکشن پروسیسنگ کو کبھی متاثر نہیں کیا، لیکن اس فکس نے متعدد محفوظی کے اقدامات متعارف کرائے ہیں جو وسائل کے زیادہ استعمال کو روکنے اور نوڈز کو اس طرح کے واقعات کے خلاف زیادہ مضبوط بنانے کے لیے ڈیزائن کیے گئے ہیں۔
ایکس آر پی لیجر فاؤنڈیشن کے مطابق، اپ ڈیٹ 31 جولائی کو نوڈس کو متاثر کرنے والے مینیفیسٹ فلود کی دریافت کے بعد ہوا۔ واقعہ کے باوجود، لیجر بند ہونا عام طور پر جاری رہا، اور نیٹ ورک پورے واقعہ کے دوران مکمل طور پر کارآمد رہا۔
ڈیولپرز نے واضح کیا کہ کمزوری XRPL نوڈس کیسے ویلیڈیٹر مینیفیسٹس کو پروسیس کرتے تھے اس سے متعلق تھی۔ اپڈیٹ سے پہلے، نوڈس غیر جانے والے ویلیڈیٹر کلوز سے ماخذ ہونے والی بے حد تعداد میں مینیفیسٹس حاصل، ذخیرہ اور دوبارہ براوسٹ کر سکتے تھے۔ اس کے نتیجے میں، بربری طاقتوں نے نوڈس کو غیر ضروری وسائل استعمال کرنے پر مجبور کر دیا، جبکہ ٹرانزیکشن ویلیڈیشن یا لیجر پرفارمنس پر کوئی اثر نہیں پڑا۔
ہاں، ہیں کہ بنیادی طور پر خرابی کی درست وضاحت نہیں کی گئی ہے، لیکن اس نے تصدیق کی ہے کہ مسئلہ بلاک چین کے متفقہ طریقہ کار کے بجائے ویلیدیٹر مینی فیسٹ کے ساتھ سنبھالنے پر مرکوز تھا۔ اس لیے، ڈویلپمنٹ ٹیم نے مزید ٹیکنیکل تفصیلات فراہم کرنے سے پہلے حفاظتی اقدامات جاری کرنے کو ترجیح دی۔
بھی پڑھیں:ڈیجیٹل ایسٹ سکورٹی کمپنیز (DATs) کیسے کام کرتی ہیں: ایک مکمل گائیڈ
نئے محفوظات غیر ضروری نیٹ ورک لوڈ کو کم کرتے ہیں
ایکس آر پی لیجر فاؤنڈیشن کے مطابق، نئی سافٹ ویئر ورژن میں چار حفاظتی اقدامات شامل ہیں جو شناخت شدہ کمزوری کو ب без کرتے ہیں۔ اب نوڈز غیر معمولی طور پر بڑے والیڈیٹر مینی فیسٹس کو مسترد کر دیتے ہیں، جس سے بڑے سائز کے ڈیٹا کے ذریعے زیادہ وسائل کے استعمال کو روکا جاتا ہے۔
اس کے علاوہ، اپڈیٹ ہر نوڈ کے ذریعہ پروسیس کی جانے والی آنے والی مینیفیسٹ بیچس کی تعداد کو محدود کرتا ہے۔ یہ پابندی غیر ضروری ویلیڈیٹر معلومات کے ساتھ شرکت کرنے والے سرورز کو بھر دینے والے فلودنگ حملوں کے امکان کو کم کرتی ہے۔
ڈیولپرز نے نیٹ ورک میں نئے پیئرز کے شامل ہونے پر تبادلہ ہونے والی بُلک مینیفیسٹ ڈیٹا کی مقدار پر بھی حد لگا دی۔ بینڈ ویتھ استعمال کم کرنے کے علاوہ، یہ اقدام حملہ آوروں کے لیے پیئرز کی مطابقت کے استعمال کے مواقع کو کم کرتا ہے۔
ایک اور اہم بہتری ہر نوڈ کو صرف 100 سے زیادہ ناشناں ویلیڈیٹر کلیدوں کے مینیفیسٹس محفوظ کرنے کی اجازت دیتی ہے۔ نتیجہ کے طور پر، ویلیڈیٹر کے زائد ڈیٹا اب نوڈ میموری میں لامحدود طور پر جمع نہیں ہو سکتا۔
ڈویلپمنٹ ٹیم نے نوڈ کی دوبارہ شروع کرنے کے بعد ناپید ویلیڈیٹر مینیفیسٹس کے طریقہ کار کو بھی تبدیل کیا۔ ان ریکارڈز کو ہمیشہ کے لیے ڈسک پر محفوظ کرنے کے بجائے، نوڈ اب دوبارہ شروع کرنے کے عمل کے دوران انہیں ختم کر دیتے ہیں۔ اس طرح، فLOOD کی کوشش کے بعد نظام میں ناپسندیدہ مینیفیسٹ ڈیٹا برقرار نہیں رہ سکتا۔
ایکس آر پی لیجر فاؤنڈیشن کے مطابق، یہ مجموعی اقدامات نوڈس کی استحکام کو مضبوط کرتے ہیں جبکہ ویلیڈیٹرز، آپریٹرز اور صارفین کے لیے نارمل نیٹ ورک آپریشنز کو برقرار رکھتے ہیں۔
اپ گریڈ نیٹ ورک کی مزیداری کو مضبوط کرتا ہے
تازہ ترین اجرا XRP Ledger ڈویلپرز کے اس توجہ کو اجاگر کرتا ہے کہ وہ نیٹ ورک کی سرگرمیوں میں رکاوٹ کے بغیر بنیادی ڈھانچے میں بہتری لانا چاہتے ہیں۔ جبکہ مینی فیسٹ فلڈ نے لیڈجر پروسیسنگ کو کبھی متاثر نہیں کیا، لیکن اس کمزوری نے ایک ایسے شعبے کو ظاہر کیا جہاں غیر ضروری وسائل کا استعمال ہو سکتا تھا۔
علاوہ ازیں، اپڈیٹ نے ویلیڈیٹر مینیفیسٹ پروسیسنگ پر سخت حدود متعارف کرائے ہیں۔ یہ تبدیلیاں غیر جاننے والے ویلیڈیٹر ڈیٹا کو شرکت کرنے والے نوڈس پر ذخیرہ یا پروسیسنگ کی صلاحیت قبضہ کرنے سے مشکل بناتی ہیں۔
اس ادارے نے بنیادی وجوہات کی تفصیلی ٹیکنیکی وضاحت جاری کرنے کا وقت اعلان نہیں کیا ہے۔ تاہم، جاری کردہ تحفظات فوری طور پر شناخت شدہ کمزوری کا حل پیش کرتے ہیں اور نوڈ کی کارکردگی کو اس جیسے واقعات کے خلاف مضبوط بناتے ہیں۔
نتیجہ
سافٹ ویئر اپ ڈیٹ، بلاک چین کو مستقبل کے مینیفیسٹ فLOOD کے کوششوں کے خلاف مضبوط بناتے ہوئے، ویلیڈیٹر مینیفیسٹ ہینڈلنگ کو سخت کرتے ہوئے نیٹ ورک کے بے رکاوٹ آپریشنز کو برقرار رکھتا ہے۔ نئی متعارف کرائی گئی حفاظتی تدابیر غیر ضروری وسائل کے استعمال کو کم کرتی ہیں، نوڈ کی کارکردگی میں بہتری لاتی ہیں اور بلاک چین کو مستقبل کے مینیفیسٹ فLOOD کے کوششوں کے خلاف مضبوط بناتی ہیں۔
پوسٹ XRP Ledger Releases Upgrade to Block Manifest Flood Vulnerability پہلے 36Crypto پر ظاہر ہوئی۔