Nûvekirina beta taybet a UmbrellaX
Di dema lêkolîna meya ewlehiyê de, me di gelek pirtûkxaneyên çavkaniya vekirî de ku ji bo şîfrekirin û pêwendiya ewledar têne bikar anîn de pirsgirêkên cidî dîtin. Serastkirinên herêmî amade ne, lê ew hîn jî hewceyê verastkirina tevahî û vekolînek serbixwe ne. Ez ê betayê bernadim heya ku ez pê ewle nebim ku ev xetere girtî ne.
Li vir navnîşa tevahî bi zimanek zelal e. Beşek vekin da ku bibînin ka çi dibe bila bibe, mînakek rojane, û referansa patchê.
Veşartiyên komê yên deşîfrekirî dikarin kopiyên zêde di bîranîn an tespîtê de bihêlin. Şîfretextê xirab, peyamên xêrxwaziyê, pêşniyar, rêçên nûvekirinê, bişkojkên herêmî yên wenda, têkçûna jimareyên bêserûber, dema pergalê ya neasayî, û sînorên serdemê dikarin li şûna vegerandina xeletiyek ewledar, sepanê bigire. Hin yekparebûna darê û kontrolên dirêjahiya rê jî di her rêça berdanê de ne garantî bûn.
Mînakî, nûvekirinek koma şikestî ya ku ji torê hatî wergirtin divê bêyî girtina peyamberê, paşvekişandina kontrolek yekparêziyê, an eşkerekirina baytên peyamê di raporek têkçûnê de were red kirin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Qeydên MLS-ê yên jêbirin an guheztin dikarin kopiyên rêzimanî an laşên pêşniyarên veşartî di bîranînê de bihêlin. Wêneyên grûpê hewceyê guheztina atomê ya berfereh, hewcedariya debugkirinê ji nûvekirinê hewce dike, û moda domdar a vebijarkî li şûna daneyên şîfrekirî yên pejirandî nivîsa şîfrekirî ya xwendinê hilanîn.
Mînakî, jêbirina komê divê pêşniyarên wê yên li benda veşartî jî rake, û vebijarkek hilanînê dema ku ew tenê daneyan vediguhezîne nivîsa xwendinê divê şîfrekirî nexuye.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Piştgiriyek vebijarkî ya nehatî bikar anîn hîn jî pakêtek xizan kişand nav envantera girêdayîbûnê. Materyalên taybet ên HPKE di heman demê de pêdivî bi redaksiyonek bihêztir û paqijkirina bîranînê jî heye.
Mînakî, paşvekêşek ku em bikar naynin divê pakêtek xeternak-naskirî nekeve nav berdanê, û çapek xeletî divê tu carî mifteyek taybet a HPKE-yê negire.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Ji jeneratorê rasthatî û nirxên HPKE yên demkî pêdivî bi paqijkirina rastîn heye. Deşîfrekirina pejirandî ya têkçûyî di heman demê de dikare tamponek teksta sade ya qismî guhertî di bîranînê de bihêle.
Mînakî, dema ku peyamek rastrastkirinê têk diçe, divê tampona nivîsa sade ya nîv-pêvajoyî tavilê were jêbirin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: hpke-rs-rust-crypto 0.6.1 | UMB-122
Rewşa rasthatî, derketina mifteyê-dervekirinê, baytên kilîta taybet, û tamponên şîfrekirinê yên têkçûyî hewcedarî paqijkirinê ne. Dirêjiyên nederbasdar û daxwazên pevguhertina mifteyê yên nepiştgirkirî dikarin bigihîjin rêyên dawîkirina pêvajoyê.
Mînakî, nexşeyek xeletî divê li şûna girtina peyamberê xeletiyek normal vegerîne.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Îmzekirina nons, parvekirin, baytên skalar, û rêzikek veşartî ya demkî ya xwendinê hewcedarî paqijkirina rêyên serfirazî û xeletiyê ye. Taybetmendiyek nekarandî di heman demê de zincîreyek pêwendiya nemayî jî kişand.
Mînakî, nirxên demkî yên ku ji bo îmzeyek komê têne bikar anîn, piştî ku îmzekirin qediya an têkçû, divê di bîranînê de neyê xwendin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: frost-core 3.0.0 | local audited patch
Bişkojkên pseudorandom ên hatine avêtin û blokên berfirehkirina mifteya navîn dikarin di bîranînê de bimînin piştî ku kilîta dawîn hate hilberandin.
Mînakî, piştî ku mifteya danişînê amade bû, divê malzemeyên demkî yên ku ji bo derxistina wê têne bikar anîn werin jêbirin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: hkdf 0.12.4 | local compatibility backport
Blokên mifteyê yên jêhatî, guheztinên kilît ên pir mezin, û encamên hash-a hundurîn di şaxê HMAC-ya hevgirtî de dikarin di bîra asayî de bimînin.
Mînakî, verastkirina ku peyamek resen e, pêdivî ye ku baytên ku ji mifteya ji nû ve têne bikar anîn li dû xwe nehêlin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: hmac 0.12.1 | local compatibility backport
Vebijarka paqijkirina berdest ji hêla xwerû veqetandî bû û tenê beşek ji rewşa demî û hilanîn a ji mifteyê vedigire.
Mînakî, temamkirina kontrolek erêkirinê divê hem blokên demî û hem jî yên hilanîn ên ji mifteyê paqij bike.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: hmac 0.13.0 | local audited patch
SHA-256 û SHA-512 kargêrên dewlet û blokê hewce ne ku li şaxê lihevhatî paqijkirina dem-avêtinê bikin.
Mînakî, haşkirina sirekî di dema derxistina mifteyê de divê rewşa xebatê ya motora hash-ê di bîra ji nû ve bikaranîna de nehêle.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: sha2 0.10.9 | local compatibility backport
Ketinek xerabûyî dikare veqetandinek mezin bixwaze, li derveyî qada xwe ya diyarkirî bixwîne, bêyî pêşkeftinê bişopîne, an rêyên zêde û panîkê derxe. Teşhîskirina vektorê veşartî û têketina parçebûyî ya têkçûyî jî paqijkirinê hewce dike.
Mînakî, peyamek piçûk a ku bi derewîn îdîa dike ku zeviyek mezin dihewîne, pêdivî ye ku bîranînek mezin nexwe an sepanê di xelekek bêdawî de nehêle.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: tls_codec 0.4.2 | local audited patch
Mifteya yekparebûna peyama STUN dikare di tespîtkirinê de were çap kirin û bi nivîsa pêbaweriya demkî bi eşkere nehat jêbirin.
Mînakî, têketinek xeletiya pêwendiyê divê nehêniya ku ji bo rastkirina daxwazek relay tê bikar anîn eşkere neke.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: stun 0.17.1 | audit patch 6e5cbb42
Şîfreyek TURN-ya demdirêj wekî rêzek asayî hate hilanîn û dema ku xerîdar hate hilweşandin hewcedarî jêbirina eşkere bû.
Mînakî, qedandina bangekê divê şîfreya xwe ya relay di bîra objeya xerîdar a kevn de nehêle.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: turn 0.17.1 | audit patch 6e5cbb42
Navên bikarhêner û şîfreyên TURN wekî rêzikên asayî hatin hilanîn û bixweber di derana debugkirina ICE de hatin çap kirin.
Mînakî, raporek pêwendiya bangê dikare bêje ku pêbawerî hene, lê divê ew navê bikarhêner û şîfreyê çap neke.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Ketina mifteya-dervekirinê ya medyayê, bişkojkên hilanîn, xwêyên SRTP/SRTCP yên hilanîn, û rewşa xebatê ya şîfreyê hewceyê paqijkirina pêbawer in.
Mînakî, piştî ku bangek şîfrekirî bi dawî dibe, divê bişkokên medyaya demkî û xwêyên wê di tamponên asayî de nemînin.
Serrastkirina herêmî amade kirin, verastkirin di pêş de ye.
Detayên teknîkî: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Ji bo nîşeyên beta û nûvekirinên access, hesabê min ê kesane yê X bişopînin.