Больш бяспечныя групавыя абнаўленні і паведамленні
Расшыфраваныя групавыя сакрэты могуць пакінуць дадатковыя копіі ў памяці або дыягностыцы. Няправільны зашыфраваны тэкст, прывітальныя паведамленні, прапановы, шляхі абнаўлення, адсутныя лакальныя ключы, збоі выпадковых лікаў, незвычайны сістэмны час і абмежаванні эпохі могуць прывесці да закрыцця праграмы замест вяртання бяспечнай памылкі. Некаторыя праверкі цэласнасці дрэва і даўжыні шляху таксама не гарантуюцца ў кожным выпуску.
Напрыклад, непрацуючае групавое абнаўленне, атрыманае з сеткі, павінна быць адхілена без закрыцця мессенджера, пропуску праверкі цэласнасці або выкрыцця байтаў паведамлення ў справаздачы аб збоях.
Лакальнае выпраўленне падрыхтавана, праверка ідзе.
Тэхнічныя дэталі: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Поўнае выдаленне захаваных даных групы
Выдаленыя або замененыя запісы MLS могуць пакінуць у памяці серыялізаваныя копіі або схаваныя целы прапаноў. Групавыя здымкі патрабавалі атамарнай замены з ахопам, доступ да адладкі патрабаваў рэдагавання, а дадатковы рэжым захоўвання захоўваў чытаны закадаваны тэкст замест зашыфраваных дадзеных з аўтэнтыфікацыяй.
Напрыклад, выдаленне групы павінна таксама выдаліць яе схаваныя чакаючыя прапановы, а параметр захоўвання не павінен выглядаць зашыфраваным, калі ён толькі пераўтворыць даныя ў чытэльны тэкст.
Лакальнае выпраўленне падрыхтавана, праверка ідзе.
Тэхнічныя дэталі: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
