Операторам нод XRPL рекомендовано срочно обновиться до версии 3.2.1
Ripple директор по разработке Виджай Кханна уведомил операторов нод XRP Ledger (XRPL) о критическом обновлении до версии 3.2.1. Это обновление содержит важное исправление для устранения уязвимости, связанной с атакой типа «манифестный флуд», которая была зафиксирована в сети 31 июля.
Версия 3.2.1 вводит четыре ключевых ограничения для повышения безопасности: 1) отклонение манифестов, превышающих ожидаемый размер; 2) отбрасывание входящих пакетов данных сверх лимита вместо разрыва соединения; 3) ограничение размера приветственного сообщения с манифестами для новых узлов; 4) кэширование не более 100 неизвестных ключей валидаторов, после чего новые ключи отклоняются. Кроме того, манифесты от неизвестных ключей больше не сохраняются на диск, что предотвращает сохранение последствий флуда после перезапуска ноды.
Операторам нод настоятельно рекомендуется срочно обновиться до версии 3.2.1, убедиться в её запуске и затем перезапустить процесс xrpld. Данное обновление укрепляет безопасность сети, предотвращая обработку и распространение недоверенных данных на ранних этапах.
cryptonews.ruВчера 09:40
