Varnejše skupinske posodobitve in sporočila
Dešifrirane skupinske skrivnosti lahko pustijo dodatne kopije v pomnilniku ali diagnostiki. Slabo šifrirano besedilo, pozdravna sporočila, predlogi, poti posodobitev, manjkajoči lokalni ključi, napake naključnega števila, nenavaden sistemski čas in omejitve epohe lahko zaprejo aplikacijo, namesto da vrne varno napako. Nekatera preverjanja celovitosti drevesa in dolžine poti tudi niso bila zagotovljena v vsaki izdajni poti.
Na primer, pokvarjeno skupinsko posodobitev, prejeto iz omrežja, je treba zavrniti, ne da bi zaprli messenger, preskočili preverjanje celovitosti ali razkrili bajte sporočila v poročilu o zrušitvi.
Pripravljen lokalni popravek, preverjanje v teku.
Tehnične podrobnosti: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Popolna odstranitev shranjenih skupinskih podatkov
Izbrisani ali zamenjani zapisi MLS lahko pustijo serijske kopije ali skrita telesa predlogov v pomnilniku. Posnetki skupine so potrebovali omejeno atomarno zamenjavo, dostop za odpravljanje napak je zahteval redigiranje, izbirni način vztrajnosti pa je shranil berljivo kodirano besedilo namesto overjenih šifriranih podatkov.
Na primer, če izbrišete skupino, morate odstraniti tudi njene skrite čakajoče predloge, možnost shranjevanja pa ne sme biti videti šifrirana, ko samo pretvori podatke v berljivo besedilo.
Pripravljen lokalni popravek, preverjanje v teku.
Tehnične podrobnosti: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
