Drošāki grupu atjauninājumi un ziņojumi
Atšifrēti grupu noslēpumi var atstāt papildu kopijas atmiņā vai diagnostikā. Slikts šifrētais teksts, sveiciena ziņojumi, priekšlikumi, atjaunināšanas ceļi, trūkstošās vietējās atslēgas, nejaušu skaitļu kļūmes, neparasts sistēmas laiks un laikmeta ierobežojumi var aizvērt lietotni, nevis atgriezt drošu kļūdu. Dažas koka integritātes un ceļa garuma pārbaudes arī netika garantētas katrā izlaišanas ceļā.
Piemēram, no tīkla saņemtais bojātais grupas atjauninājums ir jānoraida, neaizverot ziņojumapmaiņas programmu, neizlaižot integritātes pārbaudi vai neatklājot ziņojuma baitus avārijas pārskatā.
Vietējais labojums ir sagatavots, notiek pārbaude.
Tehniskās detaļas: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Saglabāto grupas datu pilnīga noņemšana
Dzēsti vai aizstāti MLS ieraksti var atstāt atmiņā sērijveida kopijas vai slēptos priekšlikumu pamattekstus. Grupas momentuzņēmumiem bija nepieciešama tvēruma atomu nomaiņa, atkļūdošanas piekļuve bija nepieciešama rediģēšana, un izvēles noturības režīmā tika saglabāts lasāms kodēts teksts autentificētu šifrētu datu vietā.
Piemēram, dzēšot grupu, ir jānoņem arī tās slēptie neapstiprinātie priekšlikumi, un krātuves opcija nedrīkst izskatīties šifrēta, ja tā pārvērš datus tikai lasāmā tekstā.
Vietējais labojums ir sagatavots, notiek pārbaude.
Tehniskās detaļas: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
