Операторам нод XRPL рекомендовано срочно обновиться до версии 3.2.1

Директор по разработке Ripple Виджай Кханна оповестил операторов XRP Ledger о недавнем релизе XRPL версии 3.2.1, который содержит важное исправление для сети.

По словам сотрудника компании, версия 3.2.1 содержит исправление, предотвращающее атаку типа «манифестный флуд».

В пятницу 31 июля в сети XRPL наблюдался «флуд манифестов», но теперь он исправлен в версии xrpld 3.2.1.

Ранее узлы принимали, сохраняли и ретранслировали неограниченное количество манифестов от неизвестных ключей валидаторов. Версия 3.2.1 добавляет четыре ограничения:

• ограничение размера манифеста, при котором любой манифест, превышающий ожидаемый размер, отклоняется;
• ограничение на приём, при котором входящие пакеты, превышающие лимит, отбрасываются вместо разрыва соединения с узлом;
• ограничение на отправку, при котором приветственное сообщение с пакетом манифестов, отправляемое каждому новому узлу, теперь ограничено;
• четвёртое ограничение на кэширование, при котором после хранения 100 неизвестных ключей новые отклоняются.

Манифесты также больше не сохраняются с неизвестных ключей на диск, поэтому «флуд» не может сохраниться после перезапуска.

Операторам нод настоятельно рекомендуется выполнить следующие действия: обновить XRPL до версии 3.2.1 в обычном режиме, подождать одну-две минуты и убедиться, что xrpld запущен и, наконец, перезапустить xrpld.

XRPL 3.2.1 повышает безопасность распространения манифестов валидаторов, отклоняя объекты слишком большого размера на более ранних этапах, ограничивая обработку недоверенных данных и сохраняемые идентификаторы, ограничивая размер сообщений, ограничивая пересылку новых недоверенных идентификаторов и не допуская попадания недоверенной информации в постоянное хранилище.