Обновлено: 2026-08-02
- Операторы нод XRP Ledger должны срочно обвиться до версии XRPL 3.2.1.
- Она предотвращает атаку типа «манифестный флуд».
Директор по разработке Ripple Виджай Кханна оповестил операторов XRP Ledger о недавнем релизе XRPL версии 3.2.1, который содержит важное исправление для сети.
По словам сотрудника компании, версия 3.2.1 содержит исправление, предотвращающее атаку типа «манифестный флуд».
В пятницу 31 июля в сети XRPL наблюдался «флуд манифестов», но теперь он исправлен в версии xrpld 3.2.1.
Ранее узлы принимали, сохраняли и ретранслировали неограниченное количество манифестов от неизвестных ключей валидаторов. Версия 3.2.1 добавляет четыре ограничения:
- ограничение размера манифеста, при котором любой манифест, превышающий ожидаемый размер, отклоняется;
- ограничение на приём, при котором входящие пакеты, превышающие лимит, отбрасываются вместо разрыва соединения с узлом;
- ограничение на отправку, при котором приветственное сообщение с пакетом манифестов, отправляемое каждому новому узлу, теперь ограничено;
- четвёртое ограничение на кэширование, при котором после хранения 100 неизвестных ключей новые отклоняются.
Манифесты также больше не сохраняются с неизвестных ключей на диск, поэтому «флуд» не может сохраниться после перезапуска.
Операторам нод настоятельно рекомендуется выполнить следующие действия: обновить XRPL до версии 3.2.1 в обычном режиме, подождать одну-две минуты и убедиться, что xrpld запущен и, наконец, перезапустить xrpld.
XRPL 3.2.1 повышает безопасность распространения манифестов валидаторов, отклоняя объекты слишком большого размера на более ранних этапах, ограничивая обработку недоверенных данных и сохраняемые идентификаторы, ограничивая размер сообщений, ограничивая пересылку новых недоверенных идентификаторов и не допуская попадания недоверенной информации в постоянное хранилище.