我们将于 5 月发布 Gossipsub v1.1 版本的直接后续报告，并提供期待已久的评估报告以及我们为您提供的其他三份礼物。

徽标

当您打开这篇文章时，第一只猫就从书包里出来了，新徽标！现在，此 libp2p PubSub 路由器实现具有专用徽标，该徽标表示 Gossipsub 的双重网络性质。我们希望你喜欢它！

评估报告

点击此处添加图片说明文字

我们将与您分享一份长达 61 页的全面评估报告，您可以在其中了解我们如何进行 Gossipsub v1.1 的测试，运行测试的设置以及对我们得出的结论的详细说明。这样的评价。通过此评估，我们证明 GossipSub 具有抵御所有研究攻击的能力，能够恢复网格并满足 Filecoin 和 ETH2.0 区块链的消息传递截止时间要求。

除了您可以在这里找到的这份报告，我们也很高兴与您分享：

运行恶意参与者的代码，代号为“bad boy”，比实际的GossipSub协议代码更简单、更轻量且更快。这是因为攻击者不需要遵循所有的协议逻辑，只需要运行基本的功能就可以降低网络的服务质量。在这里找到代码。

用于测试 GossipSub 的所有 Testground 测试计划。现在，我们将提供所有 12 种配置脚本和测试计划，以使测试针对所进行的各种攻击具有100％的可重复性。请探索并尝试一下，如果您发现任何新的有趣组合，请告诉我们！在此处找到代码。

我们从常规的 Sybil 和 Eclipse 攻击开始测试，以非传统的方式扩展协议，在极端条件下挑战它。这样的攻击包括:

“Covert Flash Attack”是指攻击者节点根据 GossipSub 的评分功能，在行为正确的情况下建立信誉，假装诚实的节点，占据网格中的大部分连接，然后进行协同的Eclipse攻击。

“Cold Boot Attack”，即在网络启动时攻击网络，Sybils 以诚实的节点加入网络。考虑到sybil占多数，他们从一开始就控制了 mesh，潜在地阻止了网络的启动。

这些都是非常具有挑战性的攻击，我们希望以此来测试 GossipSub。您会惊讶地发现 GossipSub 抵御所有这些攻击的优雅方式。

最小权限安全审核

点击此处添加图片说明文字

此外，我们很高兴地发布了 GossipSub 最权威的审计报告。Least Authority 已经在理论上和实现上对 GossipSub v1.1 加强扩展进行了广泛的审核。

在多次富有成效的讨论中，以最少的权威进行工作是一次很好的经历，LA 确定了多个发现，然后 Gossipsub 团队减轻了这些发现，并再次由 LA 审查。

最低权限产生了一份报告，详细说明了他们已执行的所有测试。 您可以在此处查阅最终报告。 您还可以在自己的博客上阅读最低权限的报告公告。

Gossipsub Paper

点击此处添加图片说明文字

最后，我们很荣幸与您分享一份长达 16 页的论文预印本，它将所有内容汇总在一起，证明我们的设计选择合理，并概述了我们所收集的最重要的结果。在本文中，我们希望将所有内容，从规范到测试设置的细节，以及我们从最具挑战性的攻击中所获得的见解，以一种简洁的方式放在一个地方。该论文使用比特币的广播/洪泛协议，ETH1.0 的 pubsub 协议和 GossipSup 的原始版本（集成了缓解策略和评分功能的基准）对 GossipSub 的性能进行了基准测试。GossipSub v1.1 带来的性能改进确实令人印象深刻，并且肯定会奖励该协议的设计和测试所付出的努力。

最后一件事，因为 Gossipsub v1.1 为许多攻击情形添加了缓解措施，我们发现明智的做法是为 Gossipsub v1.0 创建 CVE，以便用户可以通过其构建系统和程序包管理器自动获得通知（假设CVE数据库为正在使用）。您可以在 CVE-2020-12821 上进行咨询。

                                                                                                             来源：引擎存储