Tryggere gruppeoppdateringer og meldinger
Dekrypterte gruppehemmeligheter kan legge igjen ekstra kopier i minnet eller diagnostikk. Dårlig chiffertekst, velkomstmeldinger, forslag, oppdateringsbaner, manglende lokale nøkler, feil med tilfeldige tall, uvanlig systemtid og epokegrenser kan lukke appen i stedet for å returnere en sikker feil. Noen kontroller av treets integritet og banelengde ble heller ikke garantert i hver utgivelsesbane.
For eksempel må en ødelagt gruppeoppdatering mottatt fra nettverket avvises uten å lukke messengeren, hoppe over en integritetssjekk eller eksponere meldingsbyte i en krasjrapport.
Lokal rettelse forberedt, verifisering pågår.
Tekniske detaljer: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Fullstendig fjerning av lagrede gruppedata
Slettede eller erstattede MLS-poster kan etterlate serialiserte kopier eller skjulte forslagstekster i minnet. Gruppeøyeblikksbilder trengte atomær erstatning med omfang, feilsøkingstilgang nødvendig redaksjon, og en valgfri utholdenhetsmodus lagret lesbar kodet tekst i stedet for autentiserte krypterte data.
For eksempel må sletting av en gruppe også fjerne de skjulte ventende forslagene, og et lagringsalternativ må ikke se kryptert ut når det kun konverterer data til lesbar tekst.
Lokal rettelse forberedt, verifisering pågår.
Tekniske detaljer: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
