Lokaci01
Kiran bidiyoSaƙonnin muryaƁoyayyen E2EBabu takunkumiƘungiyoyi da tashoshiFayiloli da kafofin yaɗa labaraiBots da ƙananan aikace-aikaceDeFi da aka haɗa ciki
Manzo
A raye
Sabunta beta mai zaman kansa UmbrellaX
A yayin bitarmu ta tsaro, mun sami manyan batutuwa a cikin ɗakunan karatu masu buɗewa da yawa da aka yi amfani da su don ɓoyewa da amintaccen sadarwa. An shirya gyaran gida, amma har yanzu suna buƙatar cikakken tabbaci da nazari mai zaman kansa. Ba zan saki beta ba har sai na tabbata an rufe waɗannan haɗarin.
Anan ga cikakken jeri a cikin yare bayyananne. Bude wani sashe don ganin abin da zai iya faruwa ba daidai ba, misali na yau da kullun, da bayanin facin.
Rufe asirin ƙungiyar zai iya barin ƙarin kwafi a ƙwaƙwalwar ajiya ko bincike. Rubutun mara kyau, Saƙon maraba, shawarwari, sabunta hanyoyin, ɓacewar maɓallan gida, gazawar lamba, sabon tsarin lokaci, da iyakokin zamani na iya rufe ƙa'idar maimakon dawo da kuskure mai aminci. Wasu amincin bishiyar da binciken tsawon hanya kuma ba su da tabbas a kowace hanyar sakin.
Misali, karyewar sabunta rukuni da aka samu daga hanyar sadarwar dole ne a ƙi amincewa da shi ba tare da rufe manzo ba, tsallake bincike na gaskiya, ko fallasa bayanan saƙo a cikin rahoton faɗuwa.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Share ko maye gurbin bayanan MLS na iya barin jerin kwafi ko ɓoyayyun ƙungiyoyin shawarwari a cikin ƙwaƙwalwar ajiya. Hotunan rukuni suna buƙatar ƙayyadadden maye gurbin atomatik, samun damar gyara kuskuren da ake buƙatar sake gyarawa, da yanayin dagewar zaɓi na zaɓi da aka adana rufaffen rubutu mai iya karantawa maimakon ingantattun bayanan rufaffiyar.
Misali, share rukuni dole ne kuma ya cire shawarwarin da ke kan ɓoye a ɓoye, kuma zaɓin ajiya ba dole ba ne ya yi kama da ɓoyayyen sa lokacin da kawai ya canza bayanai zuwa rubutu mai iya karantawa.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Wani zaɓi na zaɓi wanda ba a yi amfani da shi ba har yanzu ya jawo fakitin da ba shi da rauni a cikin abin dogaro. Har ila yau, kayan sirri na HPKE suna buƙatar sabuntawa mai ƙarfi da tsaftace ƙwaƙwalwar ajiya.
Misali, abin da ba mu yi amfani da shi ba bai kamata ya kawo fakitin da aka sani ba a cikin sakin, kuma bugu na kuskure ba dole ba ne ya ƙunshi maɓalli na sirri na HPKE.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Bazuwar janareta da ƙimar HPKE na ɗan lokaci suna buƙatar tsaftacewa ta gaske. Ba a yi nasarar ƙaddamar da ɓoyayyen ɓoyayyen ɓoyayyen ɓoyayyen ɓoyayyen abu ba kuma zai iya barin wani juzu'in da aka gyaggyara buffer rubutu a ƙwaƙwalwar ajiya.
Misali, lokacin da saƙon ya gaza tantancewa, ya kamata a goge madaidaicin madaidaicin rubutun da aka sarrafa nan take.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: hpke-rs-rust-crypto 0.6.1 | UMB-122
Jihar bazuwar, fitarwa-maɓalli, bytes-maɓallai masu zaman kansu, da ɓoyayyen ɓoyayyen ɓoye suna buƙatar tsaftacewa. Tsawon tsayi mara inganci da buƙatun musanya mara tallafi na iya isa ga hanyoyin kawo ƙarshen tsari.
Misali, marar tsari mara kyau dole ne ya dawo da kuskuren da aka saba maimakon rufe manzo.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Sa hannu ba tare da izini ba, hannun jari, scalar bytes, da zaren sirrin da za a iya karantawa na ɗan lokaci yana buƙatar tsaftacewa akan hanyoyin nasara da kuskure. Siffar da ba a yi amfani da ita kuma ta ja sarkar dogaro da ba a kula ba.
Misali, ƙimar wucin gadi da aka yi amfani da su don sa hannun ƙungiya bai kamata su kasance abin karantawa a cikin ƙwaƙwalwar ajiya ba bayan an gama sa hannu ko ta gaza.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: frost-core 3.0.0 | local audited patch
Maɓallan pseudorandom da aka jefar da tsaka-tsaki-tsalle-tsalle-tsalle na iya kasancewa cikin ƙwaƙwalwar ajiya bayan an samar da maɓallin ƙarshe.
Misali, bayan an shirya maɓallin zama, kayan aikin wucin gadi da ake amfani da su don samo shi yakamata a goge su.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: hkdf 0.12.4 | local compatibility backport
Tubalan maɓalli da aka samo, narkar da maɓalli da yawa, da sakamakon zanta na ciki a cikin reshen HMAC mai jituwa na iya kasancewa cikin ƙwaƙwalwar ajiya ta yau da kullun.
Misali, tabbatar da cewa saƙon sahihin ne bai kamata ya bar baiti da aka samu maɓalli mai sake amfani da shi a baya ba.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: hmac 0.12.1 | local compatibility backport
Zaɓin zaɓin da ake samu ya kashe ta tsohuwa kuma an rufe shi kawai na ɗan lokaci da maɓalli da aka samo asali.
Misali, kammala binciken tantancewa yakamata ya tsaftace tubalan da aka samu na wucin gadi da adana su.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: hmac 0.13.0 | local audited patch
SHA-256 da SHA-512 aiki jihar da katange kididdigar da ake buƙatar share lokaci a kan reshe mai jituwa.
Misali, hange sirri yayin gano maɓalli bai kamata ya bar yanayin aikin injin zanta a cikin ƙwaƙwalwar ajiyar da za a sake amfani da shi ba.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: sha2 0.10.9 | local compatibility backport
Shigar da ta lalace na iya buƙatar babban rabo, karantawa fiye da filin da aka ayyana, madauki ba tare da ci gaba ba, ko haifar da ambaliya da hanyoyin firgita. Binciken ɓoyayyiyar ɓoyayyiyar ɓoyayyiyar ɓoyayyiyar ɓoyayyiyar ɓarna da shigar da ɓarna ta gaza su ma sun buƙaci tsaftacewa.
Misali, ƙaramin saƙon da ya yi iƙirarin ƙunshe da babban fili ba dole ya cinye babbar ƙwaƙwalwar ajiya ba ko kama app ɗin a cikin madauki mara iyaka.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: tls_codec 0.4.2 | local audited patch
Ana iya buga maɓalli na amincin saƙon STUN a cikin bincike kuma ba a goge shi da rubutu na ɗan lokaci ba.
Misali, log ɗin kuskuren haɗi dole ne ya bayyana sirrin da aka yi amfani da shi don tabbatar da buƙatun relay.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: stun 0.17.1 | audit patch 6e5cbb42
An adana kalmar sirrin TUN da ta daɗe a matsayin kirtani ta yau da kullun kuma tana buƙatar gogewa lokacin da aka lalata abokin ciniki.
Misali, kawo karshen kira bai kamata ya bar kalmar sirrin relay dinsa a cikin tsohon abin memowa na abokin ciniki ba.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: turn 0.17.1 | audit patch 6e5cbb42
JUYA sunayen masu amfani da kalmomin shiga an adana su azaman madaidaitan igiyoyi kuma an buga su ta atomatik a cikin fitar da bugu na ICE.
Misali, rahoton haɗin kira na iya cewa akwai takaddun shaida, amma dole ne kada ya buga sunan mai amfani da kalmar wucewa.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Shigar da maɓallin maɓalli na kafofin watsa labarai, maɓallan da aka samo, adanar gishirin SRTP/SRTCP, da yanayin aiki na cipher yana buƙatar ingantaccen tsaftacewa.
Misali, bayan rufaffen kira ya ƙare, maɓallan kafofin watsa labaru na wucin gadi da gishiri kada su kasance cikin ma'auni na yau da kullun.
An shirya gyaran gida, tabbatarwa yana ci gaba.
Bayanan fasaha: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Domin bayanan beta da sabbin labaran access, ku bi asusun X na kaina.