უფრო უსაფრთხო ჯგუფის განახლებები და შეტყობინებები
გაშიფრულმა ჯგუფურმა საიდუმლოებმა შეიძლება დატოვოს დამატებითი ასლები მეხსიერებაში ან დიაგნოსტიკაში. ცუდი შიფრული ტექსტი, მისასალმებელი შეტყობინებები, წინადადებები, განახლების გზები, გამოტოვებული ლოკალური გასაღებები, შემთხვევითი რიცხვების წარუმატებლობა, უჩვეულო სისტემის დრო და ეპოქის ლიმიტები შეიძლება დახუროს აპი, უსაფრთხო შეცდომის დაბრუნების ნაცვლად. ზოგიერთი ხის მთლიანობისა და ბილიკის სიგრძის შემოწმება ასევე არ იყო გარანტირებული ყველა გამოშვების გზაზე.
მაგალითად, ქსელიდან მიღებული გატეხილი ჯგუფის განახლება უარყოფილი უნდა იყოს მესინჯერის დახურვის, მთლიანობის შემოწმების გამოტოვების ან შეტყობინებების ბაიტების გამოვლენის გარეშე ავარიის ანგარიშში.
ადგილობრივი შესწორება მომზადებულია, დადასტურება მიმდინარეობს.
ტექნიკური დეტალები: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
შენახული ჯგუფის მონაცემების სრული წაშლა
წაშლილმა ან შეცვლილმა MLS ჩანაწერებმა შეიძლება დატოვოს სერიული ასლები ან წინადადებების დამალული ორგანოები მეხსიერებაში. ჯგუფურ სნეპშოტებს ესაჭიროებოდათ ატომური ჩანაცვლება, გამართვის წვდომა საჭიროებდა რედაქციას და არჩევითი მდგრადობის რეჟიმში შენახული წაკითხვადი კოდირებული ტექსტი დამოწმებული დაშიფრული მონაცემების ნაცვლად.
მაგალითად, ჯგუფის წაშლა ასევე უნდა წაშალოს მისი ფარული მომლოდინე წინადადებები და შენახვის ვარიანტი არ უნდა გამოიყურებოდეს დაშიფრული, როდესაც ის მხოლოდ მონაცემებს აკონვერტებს წაკითხვადი ტექსტად.
ადგილობრივი შესწორება მომზადებულია, დადასტურება მიმდინარეობს.
ტექნიკური დეტალები: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
