Nuashonrú béite príobháideach UmbrellaX
Le linn ár n-athbhreithnithe slándála, fuaireamar fadhbanna tromchúiseacha i roinnt leabharlann foinse oscailte a úsáidtear le haghaidh criptithe agus cumarsáide slán. Tá socruithe áitiúla réidh, ach tá fíorú iomlán agus athbhreithniú neamhspleách ag teastáil uathu fós. Ní scaoilfidh mé an béite go dtí go bhfuilim cinnte go bhfuil na rioscaí seo dúnta.
Seo é an liosta iomlán i dteanga shimplí. Oscail alt chun a fheiceáil cad a d'fhéadfadh dul mícheart, sampla laethúil, agus an tagairt paiste.
D'fhéadfadh rúin ghrúpa díchriptithe cóipeanna breise a fhágáil i gcuimhne nó i diagnóisic. D’fhéadfadh droch-scipherthéacs, teachtaireachtaí Fáilte, moltaí, cosáin nuashonraithe, eochracha áitiúla in easnamh, teipeanna randamacha, am córais neamhghnácha, agus teorainneacha ré an aip a dhúnadh seachas earráid shábháilte a thabhairt ar ais. Ní dhearnadh roinnt seiceálacha ar shláine crann agus ar fhad cosáin i ngach cosán scaoilte.
Mar shampla, ní mór nuashonrú grúpa briste a fuarthas ón líonra a dhiúltú gan an teachtaire a dhúnadh, gan bacadh le seiceáil sláine, nó bearta teachtaireachta a nochtadh i dtuairisc tuairteála.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
D’fhéadfadh taifid MLS a scriosadh nó a athchur, cóipeanna sraitheacha nó comhlachtaí moltaí folaithe a fhágáil i gcuimhne. Bhí gá le hathchur adamhach scóipe a dhéanamh ar ghrianghraif ghrúpa, bhí gá le hathchóiriú ar rochtain dífhabhtaithe, agus stóráiltear modh roghnach marthanachta téacs ionchódaithe inléite in ionad sonraí criptithe fíordheimhnithe.
Mar shampla, má scriostar grúpa ní mór a mholtaí folaithe atá ar feitheamh a bhaint freisin, agus níor cheart go mbeadh cuma criptithe ar rogha stórála nuair nach ndéanann sé ach sonraí a thiontú go téacs inléite.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Tharraing inneall roghnach neamhúsáidte pacáiste leochaileach isteach san fhardal spleáchais. Bhí gá le hathchóiriú níos láidre agus le glanadh cuimhne freisin ar ábhar príobháideach HPKE.
Mar shampla, níor cheart go gcuirfeadh inneall nach n-úsáideann muid pacáiste soghonta aitheanta isteach i scaoileadh, agus níor cheart go mbeadh eochair phríobháideach HPKE in asphrionta earráide riamh.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Bhí gá le fíorghlanadh ar an ngineadóir randamach agus ar na luachanna sealadacha HPKE. D'fhéadfadh maolán gnáth-théacs a athraíodh go páirteach a fhágáil mar chuimhne ar dhíchriptiú fíordheimhnithe theip.
Mar shampla, nuair a theipeann ar theachtaireacht fíordheimhnithe, ba cheart an maolán gnáth-théacs leathphróiseáilte a scriosadh láithreach.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: hpke-rs-rust-crypto 0.6.1 | UMB-122
Staid randamach, aschur eochair-dhíorthaithe, bearta eochracha príobháideacha, agus maoláin criptithe ar theip orthu glanta ag teastáil. D'fhéadfadh faid neamhbhailí neamhbhailí agus príomhiarratais malartaithe nach dtacaítear leo teacht ar chonairí críochnaithe próisis.
Mar shampla, ní mór do nonce míchumtha gnáthearráid a thabhairt ar ais seachas an teachtaire a dhúnadh.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Bhí gá le glanadh ar chonairí ratha agus earráide chun neamhní, scaireanna, bearta scálacha, agus teaghrán rúnda sealadach inléite. Tharraing gné nár úsáideadh slabhra spleáchais neamhchothaithe freisin.
Mar shampla, níor cheart go bhfanfadh na luachanna sealadacha a úsáidtear le haghaidh síniú grúpa inléite sa chuimhne tar éis críochnú nó teip ar an síniú.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: frost-core 3.0.0 | local audited patch
D’fhéadfadh eochracha pseudorandom caite agus bloic leathnaithe eochair idirmheánacha fanacht sa chuimhne tar éis eochair deiridh a tháirgeadh.
Mar shampla, tar éis eochair seisiúin a bheith réidh, ba cheart na comhábhair shealadacha a úsáideadh chun é a dhíorthú a scriosadh.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: hkdf 0.12.4 | local compatibility backport
D’fhéadfadh bloic eochair dhíorthaithe, achoimrí eochrach ró-mhór, agus torthaí hash inmheánacha sa bhrainse HMAC comhoiriúnach fanacht sa ghnáthchuimhne.
Mar shampla, má fhíoraítear gur teachtaireacht bharántúil, níor cheart go bhfágfaí bearta ath-inúsáidte díorthaithe eochrach taobh thiar de.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: hmac 0.12.1 | local compatibility backport
Cuireadh deireadh leis an rogha glantacháin a bhí ar fáil de réir réamhshocraithe agus níor chlúdaigh sé ach cuid den stát díorthaithe eochracha sealadach agus stóráilte.
Mar shampla, le seiceáil fíordheimhnithe ba cheart go nglanfaí na bloic eochairdhíorthaithe sealadacha agus stóráilte araon.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: hmac 0.13.0 | local audited patch
Bhí gá le háirimh stáit agus bloc oibre SHA-256 agus SHA-512 a ghlanadh ar an mbrainse comhoiriúnach.
Mar shampla, níor cheart go bhfágfadh hash rúnda le linn díorthaithe eochair staid oibre an innill hash i gcuimhne ath-inúsáidte.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: sha2 0.10.9 | local compatibility backport
D’fhéadfadh ionchur millte a iarraidh ar leithdháileadh ollmhór, léamh níos faide ná a réimse fógartha, lúb gan dul chun cinn, nó thar maoil agus cosáin scaoll a spreagadh. Bhí gá le diagnóisic rúnda veicteoirí agus ionchur teipthe páirteach a ghlanadh freisin.
Mar shampla, níor cheart go n-ídíonn teachtaireacht bheag a éilíonn go bréagach go bhfuil réimse ollmhór inti cuimhne ollmhór ná an aip a chur i lúb gan teorainn.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: tls_codec 0.4.2 | local audited patch
D’fhéadfaí an eochair sláine teachtaireachta STUN a phriontáil i ndiagnóisic agus níor scriosadh go sainráite í le téacs inchreidte sealadach.
Mar shampla, níor cheart go nochtfadh logáil earráide naisc an rún a úsáideadh chun iarratas ar athsheoladh a fhíordheimhniú.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: stun 0.17.1 | audit patch 6e5cbb42
Stóráladh pasfhocal TURN a bhí ann le fada mar ghnáththeaghrán agus bhí gá le scriosadh soiléir nuair a scriosadh an cliant.
Mar shampla, níor cheart go bhfágfadh deireadh le glao a phasfhocal sealaíochta i gcuimhne an tseanréada cliaint.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: turn 0.17.1 | audit patch 6e5cbb42
Stóráladh ainmneacha úsáideora agus pasfhocail TURN mar ghnáththeaghráin agus priontáilte iad go huathoibríoch in aschur dífhabhtaithe ICE.
Mar shampla, d’fhéadfadh go ndéarfadh tuairisc nasc glaonna go bhfuil dintiúir ann, ach ní féidir leis an ainm úsáideora agus pasfhocal a phriontáil.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Bhí gá le glantachán iontaofa maidir le hionchur eochairdhíorthaithe meán, eochracha díorthaithe, salainn SRTP/SRTCP stóráilte, agus staid oibre na scipéir.
Mar shampla, tar éis deireadh a chur le glao criptithe, níor cheart go bhfanfadh a chuid eochracha sealadacha meán agus salainn i ngnáth-mhaoláin.
Socrú áitiúil ullmhaithe, fíorú ar siúl.
Sonraí teicniúla: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Le haghaidh nótaí beta agus nuashonruithe rochtana, lean mo chuntas pearsanta X.