Қауіпсіз топ жаңартулары мен хабарлары
Шифры шешілген топ құпиялары жадта немесе диагностикада қосымша көшірмелерді қалдыруы мүмкін. Нашар шифр мәтіні, сәлемдесу хабарлары, ұсыныстар, жаңарту жолдары, жетіспейтін жергілікті кілттер, кездейсоқ сандар қателері, әдеттен тыс жүйе уақыты және дәуір шектеулері қауіпсіз қатені қайтарудың орнына қолданбаны жабуы мүмкін. Әрбір шығару жолында кейбір ағаш тұтастығы мен жол ұзындығын тексеруге кепілдік берілмейді.
Мысалы, желіден алынған бұзылған топтық жаңарту хабаршыны жаппай, тұтастықты тексеруді өткізіп жібермей немесе қате туралы есепте хабар байттарын көрсетпей қабылданбауы керек.
Жергілікті түзету дайындалды, тексеру жүріп жатыр.
Техникалық мәліметтер: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Сақталған топ деректерін толығымен жою
Жойылған немесе ауыстырылған MLS жазбалары жадта серияланған көшірмелерді немесе жасырын ұсыныс нысандарын қалдыруы мүмкін. Топтық суреттерге ауқымды атомдық ауыстыру қажет, жөндеуге рұқсат қажет редакциялау және аутентификацияланған шифрланған деректердің орнына оқылатын кодталған мәтінді сақтайтын қосымша тұрақтылық режимі.
Мысалы, топты жою оның жасырын күтудегі ұсыныстарын да жоюы керек және деректерді тек оқылатын мәтінге түрлендіргенде сақтау опциясы шифрланған болып көрінбеуі керек.
Жергілікті түзету дайындалды, тексеру жүріп жатыр.
Техникалық мәліметтер: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
