Bezpieczniejsze aktualizacje i wiadomości grupowe
Odszyfrowane sekrety grupy mogą pozostawić dodatkowe kopie w pamięci lub diagnostyce. Zły szyfrogram, wiadomości powitalne, propozycje, ścieżki aktualizacji, brakujące klucze lokalne, błędy liczb losowych, nietypowy czas systemowy i limity epok mogą zamknąć aplikację zamiast zwracać bezpieczny błąd. Niektóre kontrole integralności drzewa i długości ścieżki również nie były gwarantowane w każdej ścieżce wydania.
Na przykład aktualizacja uszkodzonej grupy otrzymana z sieci musi zostać odrzucona bez zamykania komunikatora, pomijania sprawdzania integralności lub ujawniania bajtów wiadomości w raporcie o awarii.
Lokalna poprawka przygotowana, weryfikacja w toku.
Szczegóły techniczne: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Całkowite usunięcie przechowywanych danych grupowych
Usunięte lub zastąpione rekordy MLS mogą pozostawić w pamięci seryjne kopie lub ukryte treści propozycji. Migawki grupowe wymagały zastępowania atomowego o ograniczonym zakresie, dostępu do debugowania wymagały redakcji, a opcjonalny tryb trwałości umożliwiał przechowywanie czytelnego zakodowanego tekstu zamiast uwierzytelnionych zaszyfrowanych danych.
Na przykład usunięcie grupy musi również spowodować usunięcie jej ukrytych oczekujących propozycji, a opcja przechowywania nie może wyglądać na zaszyfrowaną, gdy konwertuje jedynie dane na czytelny tekst.
Lokalna poprawka przygotowana, weryfikacja w toku.
Szczegóły techniczne: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
