Următoarea versiune a software-ului de bază XRP Ledger, xrpld 3.3.0, este programată să fie lansată săptămâna viitoare. Lansarea include cinci amendamente propuse, dintre care două sunt caracteristici revizuite care au fost retrase anterior după ce cercetătorii au semnalat bug-uri critice. Aceste bug-uri ar fi putut permite atacatorilor să efectueze tranzacții neautorizate sau să dreneze taxe din rețea.
Cinci amendamente pe masă
Actualizarea xrpld 3.3.0 include cinci modificări propuse la protocolul registrului. Dezvoltatorii vor avea ocazia să revizuiască și să voteze fiecare amendament odată ce software-ul este activ. Calendarul exact pentru adoptare depinde de consensul validatorilor, dar lansarea în sine este programată pentru săptămâna viitoare.
Două caracteristici revizuite revin
Două dintre cele cinci amendamente nu sunt noi. Sunt versiuni reelaborate ale unor caracteristici care au fost scoase din versiunile anterioare după ce cercetătorii de securitate au descoperit vulnerabilități critice. Propunerile originale au fost retrase pentru a preveni orice risc de exploatare. Acum, după remedieri, ele revin pentru o nouă rundă de evaluare.
Ce ar fi putut face bug-urile
Bug-urile critice din versiunile originale erau grave. Unul ar fi putut permite tranzacții neautorizate — adică un atacator ar fi putut muta fonduri fără autorizație corespunzătoare. Celălalt ar fi putut permite drenarea taxelor, unde cineva ar fi putut sustrage taxe de tranzacție de la utilizarea intenționată a rețelei. Ambele au fost prinse înainte ca orice daună reală să aibă loc.
Ce urmează
Lansarea xrpld 3.3.0 este așteptată săptămâna viitoare. Odată ce este disponibilă, validatorii vor revizui cele cinci amendamente și vor decide dacă le adoptă. Cele două caracteristici revizuite vor trebui să treacă prin același proces de vot ca orice alt amendament. Nicio dată nu a fost stabilită pentru acel vot încă.
