نقص امنیتی در بهروزرسانی جدید سولانا؛ احتمال از کار افتادن شبکههای خبرخوان
بهروزرسانی جدید پروتکل سولانا که نسخه ۱ فرمت تراکنشها را معرفی میکند، با وجود افزایش ظرفیت دادهها، باگهای پنهانی را به همراه دارد. این نقصهای فنی میتوانند منجر به توقف فعالیت سرویسهای خبرخوان RPC، ایندکسرها و رلهکنندهها شوند. در حالی که ظرفیت تراکنشها از ۱,۲۳۲ بایت به ۴,۰۹۶ بایت افزایش یافته، عدم آمادگی زیرساختها میتواند باعث نمایش خطاهای سیستمی یا نادیده گرفتن محدودیتهای کارمزد شود.
جزئیات فنی نشان میدهد که اگر کلاینتهای RPC پارامتر جدید مربوط به نسخه ۱ را فعال نکنند، با خطای ۳۲۰۱۵- مواجه شده یا کل بلوک را نامعتبر شناسایی میکنند. این موضوع در کنار تغییر ساختار واحد محاسباتی و کارمزدهای اولویت، باعث میشود برخی سیستمها بدون نمایش خطا، بودجه محاسباتی تراکنشها را صفر در نظر بگیرند که این یک نقص در کنترل اپلیکیشن محسوب میشود.
چالشهای ایندکسرها و حامیان کارمزد
در نسخه جدید، محدودیتهای واحد محاسباتی به جای دستورالعملهای قدیمی در یک شیء پیکربندی جدید قرار میگیرند. این تغییر باعث میشود ایندکسرهایی که همچنان دستورالعملهای پیشین را اسکن میکنند، با وجود اجرای تراکنش، هزینهها و محدودیتها را به درستی تشخیص ندهند. توسعهدهندگان شبکه سولانا هشدار دادهاند که حامیان مالی کارمزد و رلهکنندهها باید هرچه سریعتر سیاستهای کنترلی خود را برای شناسایی پیشوند نسخه جدید بهروزرسانی کنند تا از سواستفادههای احتمالی جلوگیری شود.
ضرورت بهروزرسانی فوری زیرساختها
اگرچه ایجاد تراکنشهای نسخه ۱ اختیاری است، اما تمامی سرویسهایی که وظیفه خواندن، ایندکس کردن یا حمایت از تراکنشهای دیگران را دارند، باید نسخههای نرمافزاری خود را به آخرین نسخههای منتشر شده ارتقا دهند. این بهروزرسانی شامل کتابخانههای جاوااسکریپت، راست (Rust) و پایتون مرتبط با اکوسیستم سولانا است. عدم اقدام به موقع میتواند منجر به اختلال در نمایش دادههای شبکه و غیرفعال شدن بیصدا و ناخواسته محدودیتهای کارمزد در پلتفرمهای مختلف شود.
