Sigurnije grupne novosti i poruke
Dešifrovane grupne tajne mogu ostaviti dodatne kopije u memoriji ili dijagnostici. Loš šifrirani tekst, poruke dobrodošlice, prijedlozi, putanje ažuriranja, nedostajući lokalni ključevi, kvarovi nasumičnog broja, neobično sistemsko vrijeme i ograničenja epohe mogli bi zatvoriti aplikaciju umjesto vraćanja sigurne greške. Neke provjere integriteta stabla i dužine staze također nisu bile zajamčene u svakoj putanji izdanja.
Na primjer, ažuriranje pokvarene grupe primljeno od mreže mora biti odbijeno bez zatvaranja glasnika, preskakanja provjere integriteta ili otkrivanja bajtova poruke u izvještaju o padu.
Lokalni popravak pripremljen, verifikacija je u toku.
Tehnički detalji: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Potpuno uklanjanje pohranjenih grupnih podataka
Izbrisani ili zamijenjeni MLS zapisi mogu ostaviti serijalizirane kopije ili skrivena tijela prijedloga u memoriji. Grupne snimke zahtijevale su atomsku zamjenu u opsegu, pristup za otklanjanje grešaka zahtevao je redigovanje, a opcioni režim postojanosti pohranjivao je čitljiv kodirani tekst umjesto autentificiranih šifriranih podataka.
Na primjer, brisanje grupe mora također ukloniti njene skrivene prijedloge na čekanju, a opcija pohrane ne smije izgledati šifrirano kada samo pretvara podatke u čitljiv tekst.
Lokalni popravak pripremljen, verifikacija je u toku.
Tehnički detalji: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
