شارك أحد مدققي شبكة إكس آر بي ليدجر، يُعرف باسم “فيت”، ملخصًا سريعًا عبر “إكس” (تويتر سابقًا) حول مشكلة تحديث “باتش” على شبكة إكس آر بي، وما يمكن توقعه في الخطوات القادمة.
ما هي قصة تحديث باتش في إكس آر بي؟
في 20 فبراير، أعلنت مؤسسة إكس آر بي ليدجر عن تلقي تقرير عبر برنامجها لمكافأة اكتشاف الأخطاء يتعلق بتحديث “باتش”. وأكدت المؤسسة أن شبكة إكس آر بي ليدجر ليست متأثرة بهذا الخطأ وأنها آمنة تمامًا.
وأثناء مراجعة التقرير المقدم من المجتمع، حثت المؤسسة جميع المدققين على رفض التصويت لتطبيق هذا التحديث في مرحلته الحالية.
الإصلاح قادم قريبًا
في تحديث لاحق عبر “إكس”، أوضحت المؤسسة أن فريق العمل يعمل على إصلاح الخلل، ويخضع هذا الإصلاح حاليًا لمراجعة إضافية قبل تضمينه في تحديث برمجي جديد لشبكة إكس آر بي. كما ذكرت أنهم يستعدون لإصدار يلغي العمل بالتحديث الحالي “للباتش”، مع التأكيد مرة أخرى على أمان وسلامة شبكة إكس آر بي ليدجر.
وبناءً على ذلك، يوضح “فيت” ما يمكن توقعه بعد ذلك:
- من المتوقع صدور تحديث برمجي جديد لإكس آر بي الأسبوع المقبل، سيلغي تحديث “الباتش” الحالي.
- سيلي ذلك (بدون جدول زمني محدد بعد) نشر منشور مدونة مفصل عن تقرير الخلل.
- ثم سيتم إصدار تحديث برمجي آخر لإكس آر بي يتضمن نسخة مصححة وآمنة من خاصية “الباتش”.
ما هي خاصية المعاملات المجمعة (باتش)؟
تم اكتشاف خلل في تحديث “الباتش” قبل تفعيله مباشرة. وكان هذا التحديث يحتاج صوتًا واحدًا فقط للوصول للأغلبية عندما تم اكتشاف المشكلة.
تسمح خاصية المعاملات المجمعة المقترحة بتنفيذ عدة معاملات دفعة واحدة بشكل آلي، مما يسهل على المطورين بناء تطبيقات يمكنها تحقيق إيرادات مباشرة على السلسلة. هذا التحديث طال انتظاره من المجتمع لأنه يجعل تقديم المميزات المدفوعة وأتمتة العمليات وبناء التطبيقات المدرة للربح أسهل بكثير.
كما تم اكتشاف خلل آخر في تحديث مرتبط يسمى “fixbatchinnersigs”، كان من شأنه إصلاح مشكلة تتعلق بتوقيعات المعاملات الداخلية في المجموعة.
تحديث مهم لمستخدمي إكس آر بي ليدجر
وفقًا لإشعار حديث على مدونة إكس آر بي، قامت شركة ريبل بتغيير مفتاح التشفير (GPG key) المستخدم لتوقيع حزم برنامج “ريبلد”. يُنصح المستخدمون بتحميل والثقة بالمفتاح الجديد لتجنب أي مشاكل في التحديثات المستقبلية، حيث أن التحديثات التلقائية قد لا تعمل حتى يتم الثقة بالمفتاح الجديد.
يجب على مستخدمي إكس آر بي ليدجر إضافة مفتاح توقيع الحزم الجديد من ريبل ثم التحقق من بصمته الرقمية للتأكد من صحته.
الأسئلة الشائعة
هل شبكة إكس آر بي آمنة الآن؟
نعم، أكدت مؤسسة إكس آر بي ليدجر أن الشبكة ليست متأثرة بخلق تحديث “الباتش” وأنها تعمل بأمان تام.
ماذا سيحدث لتحديث “الباتش”؟
سيتم إصدار تحديث برمجي قريب يلغي التحديث الحالي، يليه لاحقًا إصدار نسخة مصححة وآمنة من الخاصية بعد الانتهاء من الإصلاح والاختبار.
ماذا يجب على المستخدم العادي فعله؟
لا يلزم المستخدم العادي (حامل العملة) فعل شيء بخصوص الخلل. لكن، يجب على من يدير عقدة (Node) تحديث مفتاح التشفير GPG الخاص بـ ريبل لضمان تحديث برنامجه تلقائيًا في المستقبل دون مشاكل.
