Operator Node XRPL Disarankan untuk Segera Memperbarui ke Versi 3.2.1

cryptonews.ruDipublikasikan tanggal 2026-08-03Terakhir diperbarui pada 2026-08-03

Abstrak

Pemimpin Pengembangan Ripple, Vijay Khanna, telah mengingatkan operator node XRPL tentang rilis versi 3.2.1, yang berisi perbaikan keamanan penting. Versi ini menangani serangan "banjir manifes" yang diamati di jaringan pada 31 Juli. Perbaikan dalam versi 3.2.1 mencakup empat batasan utama: 1) Penolakan manifes yang melebihi ukuran standar, 2) Penolakan paket data masuk yang melebihi batas tanpa memutus koneksi, 3) Pembatasan jumlah manifes yang dikirim ke node baru, dan 4) Penyimpanan maksimal 100 kunci validator tidak dikenal, dengan kunci baru ditolak setelahnya. Selain itu, manifes dari kunci tidak dikenal tidak lagi disimpan secara permanen ke disk. Operator node sangat disarankan untuk segera memperbarui ke XRPL 3.2.1, menunggu 1-2 menit setelahnya, dan kemudian me-restart proses `xrpld`. Pembaruan ini meningkatkan keamanan jaringan dengan membatasi pemrosesan dan penyimpanan data dari sumber yang tidak tepercaya.

Diperbarui: 02-08-2026

Direktur Pengembangan Ripple, Vijay Khanna, telah memberi tahu operator $XRP Ledger tentang rilis terbaru XRPL versi 3.2.1, yang berisi perbaikan penting untuk jaringan.

Menurut karyawan perusahaan, versi 3.2.1 berisi perbaikan yang mencegah serangan jenis 'manifest flooding'.

Pada hari Jumat, 31 Juli, jaringan XRPL mengalami 'manifest flooding', namun sekarang hal ini telah diperbaiki di versi xrpld 3.2.1.

Sebelumnya, node menerima, menyimpan, dan meneruskan sejumlah manifes tanpa batas dari kunci validator yang tidak dikenal. Versi 3.2.1 menambahkan empat pembatasan:

  • batasan ukuran manifes, di mana setiap manifes yang melebihi ukuran yang diharapkan akan ditolak;
  • batasan penerimaan, di mana paket masuk yang melebihi batas akan dibuang daripada memutuskan koneksi dengan node;
  • batasan pengiriman, di mana pesan sambutan dengan paket manifes yang dikirim ke setiap node baru sekarang dibatasi;
  • batasan keempat pada caching, di mana setelah menyimpan 100 kunci yang tidak dikenal, kunci baru akan ditolak.

Manifes juga tidak lagi disimpan ke disk dari kunci yang tidak dikenal, sehingga 'flood' tidak dapat bertahan setelah restart.

Operator node sangat disarankan untuk melakukan langkah-langkah berikut: perbarui XRPL ke versi 3.2.1 dalam mode normal, tunggu satu hingga dua menit dan pastikan xrpld berjalan, dan terakhir, restart xrpld.

XRPL 3.2.1 meningkatkan keamanan distribusi manifes validator dengan menolak objek yang terlalu besar pada tahap yang lebih awal, membatasi pemrosesan data yang tidak tepercaya dan identitas yang disimpan, membatasi ukuran pesan, membatasi penerusan identitas tidak tepercaya baru, dan mencegah informasi tidak tepercaya masuk ke penyimpanan permanen.

end-content

Pertanyaan Terkait

QApa yang direkomendasikan kepada operator node XRPL dalam artikel ini?

AOperator node XRPL sangat disarankan untuk segera memperbarui perangkat lunak mereka ke versi 3.2.1 untuk mendapatkan perbaikan keamanan penting.

QApa masalah yang diperbaiki dalam rilis XRPL versi 3.2.1?

AVersi 3.2.1 berisi perbaikan untuk mencegah serangan 'manifest flood' yang diamati di jaringan XRPL pada 31 Juli.

QSeberapa besar ukuran manifest yang sekarang akan ditolak oleh node yang telah diperbarui?

ANode yang diperbarui akan menolak manifest apa pun yang ukurannya melebihi ukuran yang diharapkan, meskipun artikel tidak menyebutkan angka pasti batasnya.

QApa saja empat batasan baru yang ditambahkan dalam versi 3.2.1 untuk menangani manifest?

AEmpat batasan baru tersebut adalah: batasan ukuran manifest, batasan penerimaan paket, batasan pengiriman paket, dan batasan penyimpanan cache hingga 100 kunci yang tidak dikenal.

QApakah manifest dari kunci validator yang tidak dikenal masih disimpan ke disk setelah pembaruan?

ATidak. Setelah pembaruan ke versi 3.2.1, manifest dari kunci yang tidak dikenal tidak lagi disimpan ke disk, sehingga serangan flood tidak dapat bertahan setelah restart node.

Bacaan Terkait

Pemain Besar di Pasar Bitcoin yang Tidak Aktif Selama Empat Tahun Mentransfer Bitcoin Senilai Sekitar 46 Juta Dolar! Ini Detailnya

Pemain besar di pasar Bitcoin yang tidak aktif selama empat tahun baru saja mentransfer Bitcoin senilai sekitar $46 juta! Menurut platform analitik Onchain Lens, sebanyak 730 BTC (setara dengan $46,12 juta) telah dipindahkan dari dompet investor besar yang telah lama tidak aktif. Bitcoin tersebut ditransfer ke dompet baru yang baru dibuat. Data blockchain menunjukkan bahwa investor ini mengumpulkan aset tersebut selama tujuh tahun terakhir dan menyimpannya di alamat yang sama tanpa transaksi apa pun. Aktivitas ini diduga terkait dengan kerentanan keamanan yang baru-baru ini ditemukan di dompet perangkat keras Coldcard. Analis menduga investor jangka panjang mungkin mulai memindahkan aset mereka ke dompet baru yang lebih aman karena kekhawatiran keamanan. Namun, belum ada bukti bahwa Bitcoin yang ditransfer dikirim ke pertukaran kripto, sehingga tidak jelas apakah transfer ini untuk dijual atau hanya untuk keamanan. Aktivasi dompet yang lama tidak aktif dianggap sebagai sinyal penting oleh investor. Namun, para ahli menekankan bahwa transfer antar dompet tidak selalu berarti penjualan dan sering dilakukan untuk keamanan, strategi penyimpanan, atau manajemen portofolio institusional. Peristiwa ini mengikuti transfer besar Bitcoin lainnya baru-baru ini, menunjukkan peningkatan aktivitas pergerakan dana, terutama di kalangan investor jangka panjang.

cryptonews.ru3m yang lalu

Pemain Besar di Pasar Bitcoin yang Tidak Aktif Selama Empat Tahun Mentransfer Bitcoin Senilai Sekitar 46 Juta Dolar! Ini Detailnya

cryptonews.ru3m yang lalu

Mendalam: Tamu Asing Genspark

Genspark, sebuah perusahaan AI yang berkantor pusat di Palo Alto, AS, secara aktif membangun narasi sebagai perusahaan "AS asli" di industri AI global. Artikel ini mengungkap strategi Genspark yang kontradiktif: di satu sisi, mereka berusaha keras memamerkan hubungan dengan raksasa teknologi AS seperti OpenAI, Anthropic, dan Microsoft (melalui foto bersama, studi kasus, dan konten sponsor), menandatangani petisi terbuka untuk mendukung model open-weight, dan menghindari keterlibatan publik dengan komunitas atau perusahaan AI Tionghoa. Di sisi lain, operasi inti Genspark diduga sangat bergantung pada sumber daya "tersembunyi" dari Tiongkok, termasuk tim pengembangan di Beijing, penggunaan model open-weight Tiongkok melalui platform pihak ketiga, dan kemungkinan aliran pendapatan dari klien Tiongkok yang mengakses model AS secara tidak langsung. Produk utama Genspark, yang dipasarkan sebagai "AI Costco," adalah ruang kerja AI yang mengintegrasikan puluhan model dan alat. Kekuatan perusahaan ini terletak pada kemampuannya meniru dengan cepat produk AI yang sudah terbukti di pasar (seperti Perplexity, Manus, Plaud Note), menggabungkannya ke dalam satu langganan, dan mendorong pertumbuhan melalui mesin pemasaran agresif (iklan Super Bowl, iklan kereta bawah tanah, konten berbayar di Wall Street Journal). Namun, pertumbuhan pengunjung websitenya dilaporkan menurun tajam. Intinya, Genspark menjalankan tugas agen jangka panjangnya sendiri: memproyeksikan citra sebagai perusahaan AI Silicon Valley yang murni sambil memanfaatkan ekosistem, tenaga kerja, dan kemungkinan pasar Tiongkok di balik layar.

marsbit19m yang lalu

Mendalam: Tamu Asing Genspark

marsbit19m yang lalu

Bitcoin Haruskah "Tidak Berubah"? Craig Wright Kembali Picu Perdebatan Arah Tata Kelola

Bitcoin: Tetap Tidak Berubah atau Terus Berevolusi? Perdebatan Craig Wright tentang Tata Kelola Craig Wright kembali memicu perdebatan mengenai tata kelola Bitcoin dengan berpendapat bahwa protokol Bitcoin harus tetap permanen dan tidak berubah, menjaga aturan moneter yang transparan dan tidak dapat diubah seenaknya sebagai nilai intinya. Ia mengkritik arah perkembangan saat ini yang menurutnya ditentukan oleh segelintir pengembang. Artikel ini membahas dilema inti: apakah Bitcoin harus mempertahankan protokol tetap untuk membangun kepercayaan dan determinisme, atau harus beradaptasi dengan ancaman keamanan dan kebutuhan pengguna yang terus berubah melalui peningkatan? Dua pandangan bertentangan dijelaskan: 1. **Pendukung protokol tetap**: Menekankan bahwa nilai utama Bitcoin terletak pada aturan yang stabil dan tidak dapat diubah, seperti pasokan yang tetap, yang membedakannya dari sistem keuangan tradisional. Perubahan bisa mengurangi kepercayaan. 2. **Pendukung peningkatan berkelanjutan**: Berargumen bahwa sistem teknis harus berevolusi untuk tetap kompetitif, menangani masalah privasi, efisiensi, dan mendukung pengembangan lapisan kedua. Artikel menyoroti bahwa Bitcoin sebenarnya telah mengalami peningkatan signifikan seperti SegWit (2017) dan Taproot (2021), yang disepakati melalui konsensus komunitas, bukan keputusan terpusat. Tantangan sebenarnya bukan pada "berubah atau tidak", tetapi pada **siapa yang memiliki kekuasaan untuk mengubah** dan **proses perubahan yang sesuai dengan prinsip desentralisasi**. Peran pengembang inti juga diperdebatkan: meskipun mereka memiliki pengaruh dalam pemeliharaan kode, mereka tidak dapat memaksa perubahan tanpa penerimaan luas dari penambang, operator node, dan pengguna. Tata kelola Bitcoin lebih mirip **mekanisme konsensus sosial**. Kesimpulannya, perdebatan ini menggarisbawahi tantangan terbesar Bitcoin: bagaimana mengelola jaringan global tanpa otoritas pusat sambil menyeimbangkan **stabilitas aturan inti** dengan **kemampuan beradaptasi**. Masa depan Bitcoin kemungkinan akan mengikuti jalan tengah: mempertahankan stabilitas aturan inti sambil melakukan peningkatan terbatas melalui konsensus komunitas yang hati-hati. Eksperimen tata kelola desentralisasi ini terus berlanjut.

marsbit37m yang lalu

Bitcoin Haruskah "Tidak Berubah"? Craig Wright Kembali Picu Perdebatan Arah Tata Kelola

marsbit37m yang lalu

Diskusi: Pekerja Korea Takut Kehilangan Pekerjaan, Tapi Elon Musk Membayangkan Masyarakat 'Tanpa Pekerjaan'?

200 tahun lalu, buruh tekstil Inggris menghancurkan mesin. Kini, keresahan serupa muncul di pabrik mobil Hyundai Korea Selatan. Meskipun pemogokan Juli lalu terutama terkait tuntutan upah, serikat pekerja juga secara resmi memasukkan jaminan pekerjaan di era robot dan AI ke dalam negosiasi. Kekhawatiran ini dipicu oleh rencana Hyundai mengadopsi robot humanoid seperti Boston Dynamics Atlas. Sementara pekerja Hyundai cemas robot akan merebut pekerjaan mereka, Elon Musk justru membayangkan masa depan di mana AI dan robot melakukan hampir semua pekerjaan, membawa masyarakat ke era "kelimpahan tinggi" di mana bekerja menjadi pilihan, bukan keharusan untuk bertahan hidup. Ia mengusulkan "Universal High Income" agar manfaat produktivitas robot didistribusikan secara luas. Namun, jurang antara visi jauh ke depan dan realitas saat ini sangat lebar. Robot saat ini masih jauh dari kemampuan menggantikan sepenuhnya pengetahuan implisit dan adaptabilitas buruh terampil di lini produksi yang kompleks. Namun, kecemasan sosial telah muncul lebih dini, mencerminkan pertanyaan mendasar yang sama dengan gerakan Luddite dulu: ketika mesin menciptakan efisiensi dan kekayaan lebih besar, siapa yang akan menikmatinya? Tantangan terberat bukan pada titik akhir yang dibayangkan Musk, tetapi pada masa transisi yang panjang. Teknologi berkembang secara bertahap, sementara sistem sosial dan aturan distribusi manfaat sering tertinggal. Jika biaya transformasi—seperti kehilangan pekerjaan dan penurunan nilai keterampilan—hanya ditanggung oleh segelintir orang, konflik bisa terjadi sebelum "kelimpahan" tercapai. Oleh karena itu, diskusi tentang aturan, tanggung jawab, distribusi manfaat, dan jaminan sosial di era robotisasi perlu dimulai lebih awal. Seperti revolusi industri sebelumnya menciptakan standar perburuhan, aturan baru diperlukan untuk memastikan robotisasi berjalan beriringan dengan keadilan dan stabilitas sosial. Keresahan pekerja Hyundai, meski mungkin prematur secara teknologi, adalah pengingat penting untuk mempersiapkan landasan sosial ini sejak dini.

marsbit47m yang lalu

Diskusi: Pekerja Korea Takut Kehilangan Pekerjaan, Tapi Elon Musk Membayangkan Masyarakat 'Tanpa Pekerjaan'?

marsbit47m yang lalu

Trading

Spot
活动图片