#XRPLedgerPatchesXRPCreationBug
Onu tətbiq edən kod hesablamada səhvə yol verə bilirsə, sabit təklifin heç bir mənası yoxdur.
XRP Ledger indicə on il əvvəl mövcud olmuş və təcavüzkarlara yoxdan xərclənə bilən XRP yaratmağa imkan verə biləcək bir boşluğu üzə çıxardı.
Məncə, burada daha çox diqqətə layiq olan məqam budur.
Qüsur ödəniş mühərrikində tam ədəd daşması ilə bağlı idi. Qəsdən yanlış qiymətləndirilmiş yüzlərlə mübadilə təklifi yaradıb onları bir ödəniş zamanı istifadə etməklə, təcavüzkar sistemin satıcılara alıcının həqiqətən ödədiyindən xeyli çox XRP köçürməsinə nail ola bilərdi.
Hətta reyestrin təklifin qorunması üçün nəzərdə tutulmuş daxili yoxlaması da uyğunsuzluğu aşkar etməyə bilərdi, çünki həmin yoxlama da eyni daşmaya həssas hesablamadan istifadə edirdi.
Boşluq 25 sentyabrda yayımlanan xrpld 3.4.1 versiyasında aradan qaldırıldı. Tərtibatçılar açıq şəbəkələrdə boşluqdan istifadə edildiyinə dair heç bir dəlil tapmadıqlarını bildirirlər. Odur ki, dəqiq danışaq: bu, milyardlarla XRP-nin canlı şəbəkədə həqiqətən oğurlandığının və ya yaradıldığının sübutu deyil, kritik potensial istismar imkanı idi.
Mənim üçün əsas nəticə nədir? Blokçeyn təhlükəsizliyi təkcə mərkəzsizləşdirmə, kriptoqrafiya və ya şəffaf əməliyyatlardan ibarət deyil. O, həmçinin bu əməliyyatları emal edən proqram təminatının düzgün işləməsindən asılıdır.
Burada narahatedici bir dərs də var: bir sistemdə bir neçə təhlükəsizlik yoxlaması olsa belə, onların hamısı eyni təməl zəifliyə söykənirsə, sistem yenə də sıradan çıxa bilər.
Süni intellektin köməyi ilə aparılan təhlükəsizlik araşdırmaları bu qüsurları üzə çıxarmağa kömək edə bilər, amma boşluqları tapmaq mübarizənin yalnız yarısıdır. Müstəqil yoxlama, ciddi sınaqlar, boşluqların operativ şəkildə aradan qaldırılması və məsuliyyətli açıqlama hələ də vacibdir.
Əsl sual şəbəkədə nə vaxtsa xəta olub-olmaması deyil. Sual budur: onun təhlükəsizlik prosesi təcavüzkar boşluqdan istifadə etməzdən əvvəl xətanı aşkar edib, təsirini məhdudlaşdırıb və aradan qaldıra bilirmi?
Bu hadisə XRP Ledger-in təhlükəsizliyini qiymətləndirmə tərzinizi dəyişirmi, yoxsa boşluğun uğurla aradan qaldırılması sizdəki inamı gücləndirir?
#XRP
Onu tətbiq edən kod hesablamada səhvə yol verə bilirsə, sabit təklifin heç bir mənası yoxdur.
XRP Ledger indicə on il əvvəl mövcud olmuş və təcavüzkarlara yoxdan xərclənə bilən XRP yaratmağa imkan verə biləcək bir boşluğu üzə çıxardı.
Məncə, burada daha çox diqqətə layiq olan məqam budur.
Qüsur ödəniş mühərrikində tam ədəd daşması ilə bağlı idi. Qəsdən yanlış qiymətləndirilmiş yüzlərlə mübadilə təklifi yaradıb onları bir ödəniş zamanı istifadə etməklə, təcavüzkar sistemin satıcılara alıcının həqiqətən ödədiyindən xeyli çox XRP köçürməsinə nail ola bilərdi.
Hətta reyestrin təklifin qorunması üçün nəzərdə tutulmuş daxili yoxlaması da uyğunsuzluğu aşkar etməyə bilərdi, çünki həmin yoxlama da eyni daşmaya həssas hesablamadan istifadə edirdi.
Boşluq 25 sentyabrda yayımlanan xrpld 3.4.1 versiyasında aradan qaldırıldı. Tərtibatçılar açıq şəbəkələrdə boşluqdan istifadə edildiyinə dair heç bir dəlil tapmadıqlarını bildirirlər. Odur ki, dəqiq danışaq: bu, milyardlarla XRP-nin canlı şəbəkədə həqiqətən oğurlandığının və ya yaradıldığının sübutu deyil, kritik potensial istismar imkanı idi.
Mənim üçün əsas nəticə nədir? Blokçeyn təhlükəsizliyi təkcə mərkəzsizləşdirmə, kriptoqrafiya və ya şəffaf əməliyyatlardan ibarət deyil. O, həmçinin bu əməliyyatları emal edən proqram təminatının düzgün işləməsindən asılıdır.
Burada narahatedici bir dərs də var: bir sistemdə bir neçə təhlükəsizlik yoxlaması olsa belə, onların hamısı eyni təməl zəifliyə söykənirsə, sistem yenə də sıradan çıxa bilər.
Süni intellektin köməyi ilə aparılan təhlükəsizlik araşdırmaları bu qüsurları üzə çıxarmağa kömək edə bilər, amma boşluqları tapmaq mübarizənin yalnız yarısıdır. Müstəqil yoxlama, ciddi sınaqlar, boşluqların operativ şəkildə aradan qaldırılması və məsuliyyətli açıqlama hələ də vacibdir.
Əsl sual şəbəkədə nə vaxtsa xəta olub-olmaması deyil. Sual budur: onun təhlükəsizlik prosesi təcavüzkar boşluqdan istifadə etməzdən əvvəl xətanı aşkar edib, təsirini məhdudlaşdırıb və aradan qaldıra bilirmi?
Bu hadisə XRP Ledger-in təhlükəsizliyini qiymətləndirmə tərzinizi dəyişirmi, yoxsa boşluğun uğurla aradan qaldırılması sizdəki inamı gücləndirir?
#XRP