UmbrellaX පුද්ගලික බීටා යාවත්කාලීන කිරීම
අපගේ ආරක්ෂක සමාලෝචනයේදී, සංකේතනය සහ ආරක්ෂිත සන්නිවේදනය සඳහා භාවිත කරන විවෘත මූලාශ්ර පුස්තකාල කිහිපයක බරපතළ ගැටලු අපට හමු විය. දේශීය නිවැරදි කිරීම් සූදානම්, නමුත් ඒවාට තවමත් සම්පූර්ණ සත්යාපනය සහ ස්වාධීන සමාලෝචනය අවශ්ය වේ. මෙම අවදානම් වසා ඇති බව මට විශ්වාස වන තුරු මම බීටා නිකුත් නොකරමි.
සරල භාෂාවෙන් සම්පූර්ණ ලැයිස්තුව මෙන්න. වැරදි විය හැකි දේ, එදිනෙදා උදාහරණය සහ පැච් යොමුව බැලීමට කොටසක් විවෘත කරන්න.
විකේතනය කළ සමූහ රහස් මතකයේ හෝ රෝග විනිශ්චය තුළ අමතර පිටපත් ඉතිරි කළ හැක. නරක කේතාංක, පිළිගැනීමේ පණිවිඩ, යෝජනා, යාවත්කාලීන මාර්ග, නැතිවූ ස්ථානීය යතුරු, අහඹු-සංඛ්යා අසාර්ථකවීම්, අසාමාන්ය පද්ධති කාලය සහ යුග සීමාවන් ආරක්ෂිත දෝෂයක් ලබා දෙනවා වෙනුවට යෙදුම වසා දැමිය හැක. සමහර ගස් අඛණ්ඩතාව සහ මාර්ග-දිග චෙක්පත් සෑම මුදා හැරීමේ මාර්ගයකම සහතික කර නොමැත.
උදාහරණයක් ලෙස, ජාලයෙන් ලැබුණු කැඩුණු කණ්ඩායම් යාවත්කාලීනයක් පණිවිඩකරු වසා දැමීමකින් තොරව, අඛණ්ඩතා පරීක්ෂාවක් මඟ හැරීමකින් හෝ බිඳවැටීමේ වාර්තාවක පණිවිඩ බයිට් හෙළිදරව් කිරීමකින් තොරව ප්රතික්ෂේප කළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
මකා දැමූ හෝ ප්රතිස්ථාපනය කරන ලද MLS වාර්තා මඟින් අනුක්රමික පිටපත් හෝ සැඟවුණු යෝජනා සිරුරු මතකයේ තැබිය හැකිය. සමූහ ස්නැප්ෂොට් සඳහා විෂය පථිත පරමාණු ප්රතිස්ථාපන අවශ්ය වේ, නිදොස් ප්රවේශය අවශ්ය නැවත සකස් කිරීම සහ සත්යාපනය කළ සංකේතනය කළ දත්ත වෙනුවට ගබඩා කළ හැකි කියවිය හැකි සංකේතාත්මක පෙළ විකල්ප අඛණ්ඩ ප්රකාරය.
උදාහරණයක් ලෙස, සමූහයක් මකා දැමීම එහි සැඟවුණු පොරොත්තු යෝජනා ද ඉවත් කළ යුතු අතර, දත්ත කියවිය හැකි පෙළ බවට පරිවර්තනය කරන විට ගබඩා විකල්පය සංකේතනය නොකළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
භාවිතයට නොගත් විකල්ප පසුබිමක් තවමත් අවදානමට ලක්විය හැකි පැකේජයක් පරායත්ත ඉන්වෙන්ටරියට ඇද දමයි. HPKE පුද්ගලික ද්රව්ය ද ශක්තිමත් අඩුකිරීමක් සහ මතක පිරිසිදු කිරීමක් අවශ්ය විය.
උදාහරණයක් ලෙස, අප භාවිතා නොකරන පසුබිමක දන්නා අවදානම් සහිත පැකේජයක් නිකුතුවකට ගෙන නොයා යුතු අතර, දෝෂ මුද්රණයක කිසි විටෙක HPKE පුද්ගලික යතුරක් අඩංගු නොවිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: hpke-rs 0.6.1 | RUSTSEC-2026-0124
අහඹු උත්පාදක යන්ත්රය සහ තාවකාලික HPKE අගයන් සැබෑ පිරිසිදු කිරීම අවශ්ය විය. අසමත් වූ සත්යාපිත විකේතනය මඟින් අර්ධ වශයෙන් වෙනස් කරන ලද සාමාන්ය පෙළ බෆරයක් මතකයේ ඉතිරි විය හැක.
උදාහරණයක් ලෙස, පණිවිඩයක් සත්යාපනය කිරීමට අසමත් වූ විට, අඩක් සැකසූ සාමාන්ය පෙළ බෆරය වහාම මකා දැමිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: hpke-rs-rust-crypto 0.6.1 | UMB-122
සසම්භාවී තත්ත්වය, යතුරු ව්යුත්පන්න ප්රතිදානය, පුද්ගලික යතුරු බයිට්, සහ අසාර්ථක සංකේතාංකන බෆර පිරිසිදු කිරීම අවශ්ය විය. වලංගු නොවන දිගු සහ සහය නොදක්වන යතුරු හුවමාරු ඉල්ලීම් ක්රියාවලි-අවසාන මාර්ග කරා ළඟා විය හැකිය.
උදාහරණයක් ලෙස, විකෘති වූ නොන්ස් පණිවිඩකරු වසා දැමීම වෙනුවට සාමාන්ය දෝෂයක් ලබා දිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
නොන්ස්, කොටස්, ස්කේලර් බයිට් සහ තාවකාලික කියවිය හැකි රහස් තන්තුවකට අත්සන් කිරීම සාර්ථක සහ දෝෂ මාර්ග පිරිසිදු කිරීම අවශ්ය විය. භාවිතයට නොගත් අංගයක් නඩත්තු නොකළ පරායත්ත දාමයක් ද ඇදී ගියේය.
උදාහරණයක් ලෙස, කණ්ඩායම් අත්සනක් සඳහා භාවිතා කරන තාවකාලික අගයන් අත්සන් කිරීම අවසන් වූ පසු හෝ අසාර්ථක වූ පසු මතකයේ කියවිය හැකි නොවිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: frost-core 3.0.0 | local audited patch
අවසන් යතුරක් නිපදවීමෙන් පසු ඉවතලන ව්යාජ යතුරු සහ අතරමැදි යතුරු-ප්රසාරණ කුට්ටි මතකයේ පැවතිය හැකිය.
උදාහරණයක් ලෙස, සැසි යතුරක් සූදානම් වූ පසු, එය ව්යුත්පන්න කිරීමට භාවිතා කරන තාවකාලික අමුද්රව්ය මකා දැමිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: hkdf 0.12.4 | local compatibility backport
ව්යුත්පන්න යතුරු කුට්ටි, විශාල-ප්රමාණයේ-යතුරු දිරවීම් සහ ගැළපෙන HMAC ශාඛාවේ අභ්යන්තර හැෂ් ප්රතිඵල සාමාන්ය මතකයේ පැවතිය හැක.
උදාහරණයක් ලෙස, පණිවිඩයක් සත්ය බව තහවුරු කිරීම නැවත භාවිත කළ හැකි යතුරු ව්යුත්පන්න බයිට් ඉතිරි නොකළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: hmac 0.12.1 | local compatibility backport
පවතින පිරිසිදු කිරීමේ විකල්පය පෙරනිමියෙන් ක්රියා විරහිත වූ අතර තාවකාලික සහ ගබඩා කර ඇති යතුරු ව්යුත්පන්න තත්වයේ කොටසක් පමණක් ආවරණය කරයි.
උදාහරණයක් ලෙස, සත්යාපන පරීක්ෂාවක් සම්පූර්ණ කිරීමෙන් තාවකාලික සහ ගබඩා කර ඇති යතුරු ව්යුත්පන්න කුට්ටි පිරිසිදු කළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: hmac 0.13.0 | local audited patch
SHA-256 සහ SHA-512 ක්රියාකාරී තත්ත්වය සහ බ්ලොක් කවුන්ටරවලට අනුකූල ශාඛාව මත පතන කාල පිරිසිදු කිරීම අවශ්ය විය.
උදාහරණයක් ලෙස, යතුරු ව්යුත්පන්නයේදී රහසක් හෑෂ් කිරීමෙන් හැෂ් එන්ජිමේ ක්රියාකාරී තත්ත්වය නැවත භාවිත කළ හැකි මතකයේ ඉතිරි නොවිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: sha2 0.10.9 | local compatibility backport
හානියට පත් ආදානයක් විශාල ප්රතිපාදනයක් ඉල්ලා සිටිය හැක, එහි ප්රකාශිත ක්ෂේත්රයෙන් ඔබ්බට කියවීම, ප්රගතියකින් තොරව ලූප් කිරීම, හෝ පිටාර ගැලීම සහ භීතිකා මාර්ග අවුලුවාලීම. රහස් දෛශික රෝග විනිශ්චය සහ අර්ධ අසාර්ථක ආදානය ද පිරිසිදු කිරීම අවශ්ය විය.
නිදසුනක් වශයෙන්, විශාල ක්ෂේත්රයක් අඩංගු බවට ව්යාජ ලෙස ප්රකාශ කරන කුඩා පණිවිඩයක් විශාල මතකයක් පරිභෝජනය නොකළ යුතුය හෝ යෙදුම නිමක් නැති ලූපයක සිර නොකළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: tls_codec 0.4.2 | local audited patch
STUN පණිවිඩ-අඛණ්ඩතා යතුර රෝග විනිශ්චය තුළ මුද්රණය කළ හැකි අතර තාවකාලික අක්තපත්ර පෙළ සමඟ පැහැදිලිව මකා නොදැමිණි.
උදාහරණයක් ලෙස, සම්බන්ධතා දෝෂ ලොගයක් රිලේ ඉල්ලීමක් සත්යාපනය කිරීමට භාවිතා කරන රහස හෙළි නොකළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: stun 0.17.1 | audit patch 6e5cbb42
දිගුකාලීන TURN මුරපදයක් සාමාන්ය තන්තුවක් ලෙස ගබඩා කර ඇති අතර සේවාලාභියා විනාශ වූ විට පැහැදිලි මැකීමක් අවශ්ය විය.
උදාහරණයක් ලෙස, ඇමතුමක් අවසන් කිරීමේදී එහි රිලේ මුරපදය පැරණි සේවාදායක වස්තුවේ මතකයේ නොතැබිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: turn 0.17.1 | audit patch 6e5cbb42
TURN පරිශීලක නාම සහ මුරපද සාමාන්ය තන්තු ලෙස ගබඩා කර ICE නිදොස් ප්රතිදානයෙන් ස්වයංක්රීයව මුද්රණය කර ඇත.
උදාහරණයක් ලෙස, ඇමතුම් සම්බන්ධතා වාර්තාවක් අක්තපත්ර පවතින බව පැවසිය හැක, නමුත් එය පරිශීලක නාමය සහ මුරපදය මුද්රණය නොකළ යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: webrtc-ice 0.17.1 | audit patch 6e5cbb42
මාධ්ය යතුරු-ව්යුත්පන්න ආදානය, ව්යුත්පන්න යතුරු, ගබඩා කරන ලද SRTP/SRTP ලවණ සහ කේතාංක ක්රියාකාරී තත්ත්වය විශ්වාසදායක පිරිසිදු කිරීමක් අවශ්ය විය.
උදාහරණයක් ලෙස, සංකේතාත්මක ඇමතුමක් අවසන් වූ පසු, එහි තාවකාලික මාධ්ය යතුරු සහ ලවණ සාමාන්ය බෆරවල නොතැබිය යුතුය.
දේශීය නිවැරදි කිරීම සූදානම්, සත්යාපනය සිදු වෙමින් පවතී.
තාක්ෂණික විස්තර: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Beta notes සහ access updates සඳහා මගේ පුද්ගලික X account එක follow කරන්න.