Ažuriranja i poruke sigurnije grupe
Dešifrirane grupne tajne mogle bi ostaviti dodatne kopije u memoriji ili dijagnostici. Loš šifrirani tekst, poruke dobrodošlice, prijedlozi, staze ažuriranja, nedostajući lokalni ključevi, kvarovi nasumičnog broja, neuobičajeno sistemsko vrijeme i ograničenja epohe mogli bi zatvoriti aplikaciju umjesto vraćanja sigurne pogreške. Neke provjere integriteta stabla i duljine puta također nisu bile zajamčene u svakom putu izdanja.
Na primjer, neispravno grupno ažuriranje primljeno s mreže mora se odbiti bez zatvaranja glasnika, preskakanja provjere integriteta ili izlaganja bajtova poruke u izvješću o padu.
Lokalni popravak pripremljen, provjera u tijeku.
Tehnički detalji: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Potpuno uklanjanje pohranjenih grupnih podataka
Izbrisani ili zamijenjeni MLS zapisi mogu ostaviti serijalizirane kopije ili skrivena tijela prijedloga u memoriji. Grupne snimke zahtijevale su atomsku zamjenu s opsegom, pristup otklanjanju pogrešaka zahtijevao je redigiranje, a izborni način postojanosti pohranjivao je čitljiv kodirani tekst umjesto provjerenih šifriranih podataka.
Na primjer, brisanje grupe također mora ukloniti njene skrivene prijedloge na čekanju, a opcija pohrane ne smije izgledati šifrirano kada samo pretvara podatke u čitljiv tekst.
Lokalni popravak pripremljen, provjera u tijeku.
Tehnički detalji: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
