Bezpečnější skupinové aktualizace a zprávy
Dešifrovaná tajemství skupiny by mohla zanechat další kopie v paměti nebo diagnostice. Špatný šifrovaný text, uvítací zprávy, návrhy, aktualizační cesty, chybějící místní klíče, selhání náhodných čísel, neobvyklý systémový čas a limity epoch by mohly aplikaci zavřít místo vrácení bezpečné chyby. Některé kontroly integrity stromu a délky cesty také nebyly zaručeny v každé cestě vydání.
Například aktualizace poškozené skupiny přijatá ze sítě musí být odmítnuta, aniž by došlo k uzavření messengeru, přeskočení kontroly integrity nebo odhalení bajtů zprávy ve zprávě o selhání.
Místní oprava připravena, ověřování probíhá.
Technické detaily: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Kompletní odstranění uložených skupinových dat
Smazané nebo nahrazené záznamy MLS mohou zanechat serializované kopie nebo skrytá těla návrhů v paměti. Skupinové snímky potřebovaly nahrazení atomů v rozsahu, přístup k ladění vyžadoval redigování a volitelný režim trvalého uložení ukládal čitelný kódovaný text namísto ověřených šifrovaných dat.
Například odstranění skupiny musí také odstranit její skryté nevyřízené návrhy a možnost úložiště nesmí vypadat zašifrovaně, když převádí pouze data na čitelný text.
Místní oprava připravena, ověřování probíhá.
Technické detaily: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
