UmbrellaX beta update ee gaarka ah
Intii aan ku guda jirnay dib u eegista amniga, waxaan ka helnay arrimo halis ah dhowr maktabadood oo il furan oo loo isticmaalo sirta iyo isgaarsiinta sugan. Hagaajinta maxalliga ah waa diyaar, laakiin waxay weli u baahan yihiin xaqiijin buuxda iyo dib u eegis madaxbannaan. Ma dayn doono beta ilaa aan ku kalsoonahay in khatarahaan la xiray.
Halkan waxaa ah liiska oo dhameystiran oo ku qoran luqad fudud. Fur qayb si aad u aragto waxa khaldami kara, tusaale maalinle ah, iyo tixraaca balastarka.
Sirta kooxda la furay waxay ku reebi kartaa koobiyo dheeraad ah xusuusta ama ogaanshaha. Qoraal xun, farriimaha soo dhawaynta, soo jeedinta, cusboonaysiinta waddooyinka, furayaasha maxalliga ah ee maqan, guuldarrooyinka tirada- random-ka, wakhtiga nidaamka aan caadiga ahayn, iyo xadka waagii waxay xidhi karaan abka halkii ay ka soo celin lahaayeen khalad badbaado leh. Qaar ka mid ah daacadnimada geedaha iyo hubinta dhererka dariiqa sidoo kale lama dammaanad qaadin dariiq kasta oo la sii daayo.
Tusaale ahaan, wararka kooxda jaban ee laga helo shabakada waa in la diidaa iyada oo aan la xidhin fariinta, laga boodin hubinta daacadnimada, ama soo bandhigida byteska fariinta ee warbixinta shilka.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Tirtiridda ama la beddelo diiwaannada MLS waxay ku reebi karaan nuqullo taxane ah ama hay'adaha soo jeedinta qarsoon ee xusuusta. Sawir-qaadista kooxeed waxay u baahdeen beddelka atomiga baaxadda leh, marin-u-helidda cilladaha ayaa loo baahan yahay dib-u-habayn, iyo qaab ku-meel-gaar ah oo ikhtiyaari ah oo lagu kaydiyo qoraal la akhriyi karo halkii laga heli lahaa xog sir ah oo la xaqiijiyay.
Tusaale ahaan, tirtirida kooxdu waa inay sidoo kale meesha ka saartaa soo jeedinteeda qarsoon ee sugaysa, iyo ikhtiyaarka kaydinta waa inaanu u ekaan mid sir ah marka ay kaliya u beddesho xogta qoraal la akhriyi karo.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Ikhtiyaarka ikhtiyaariga ah ee aan la isticmaalin ayaa wali baakad nugul u jiiday agabka ku-tiirsanaanta. Qalabka gaarka ah ee HPKE wuxuu sidoo kale u baahday dib u habeyn xooggan iyo nadiifin xusuusta.
Tusaale ahaan, dhabarka aynaan isticmaalin waa in aanu keenin xidhmo nugul oo la yaqaan siidaynta, daabacaadda khaladkuna waa in aan waligii ku jirin fure gaar ah oo HPKE ah.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Dab-dhaliye random ah iyo qiimayaasha HPKE ee ku meel gaadhka ah waxay u baahdeen nadiifin dhab ah. Fashilmay fur-furid la xaqiijiyay waxa kale oo uu kaydka qoraalka cad qayb ahaan wax laga beddelay ku reebaysa xusuusta.
Tusaale ahaan, marka fariintu ay ku guuldareysato xaqiijinta, qoraalka cad ee badhkii la farsameeyay waa in isla markiiba la tirtiraa.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: hpke-rs-rust-crypto 0.6.1 | UMB-122
Gobolka random, wax soo saarka furaha, bytes-furaha gaarka ah, iyo kaydinta sireed ee guuldareystay ayaa u baahday nadiifin. Dherer aan sax ahayn iyo codsiyada isweydaarsiga muhiimka ah ee aan la taageerin waxay gaari karaan waddooyinka-dhamaadka.
Tusaale ahaan, qof aan habaysanayn waa inuu soo noqdaa khalad caadi ah halkii uu xidhi lahaa farriinta.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Saxeexa nonces, shares, scalar bytes, iyo xadhig sir ah oo ku meel gaadh ah oo la akhriyi karo ayaa loo baahday nadiifinta guusha iyo dariiqyada khaldan. Muuqaal aan la isticmaalin ayaa sidoo kale jiiday silsilad ku-tiirsanaan aan la ilaalin.
Tusaale ahaan, qiyamka ku meel gaadhka ah ee loo isticmaalo saxeexa kooxdu waa in aanay ku sii ahaan kuwa la akhriyi karo xusuusta ka dib marka la saxeexo dhamaystirka ama guuldarada.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: frost-core 3.0.0 | local audited patch
Furayaasha pseudorandom ee la tuuray iyo baloogyada fidinta furaha dhexdhexaadka ah waxay ku sii jiri karaan xusuusta ka dib furaha kama dambaysta ah ee la soo saaro.
Tusaale ahaan, ka dib marka furaha fadhiga la diyaariyo, maaddooyinka ku meel gaadhka ah ee loo isticmaalo in laga soo saaro waa in la tirtiraa.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: hkdf 0.12.4 | local compatibility backport
Qaybaha muhiimka ah ee la soo saaray, dheef-shiid kiimikaad weyn, iyo natiijooyinka xashiishka gudaha ee laanta HMAC ee ku habboon waxay ku sii jiri kartaa xusuusta caadiga ah.
Tusaale ahaan, xaqiijinta in fariintu ay tahay mid dhab ah waa in aanay dib uga tagin bytes ka soo jeeda furaha dib loo isticmaali karo.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: hmac 0.12.1 | local compatibility backport
Doorashada nadiifinta ee la heli karo si caadi ah ayay u damisay oo waxay daboolay oo kaliya qayb ka mid ah ku meel gaadhka iyo gobolka laga keenay furaha.
Tusaale ahaan, dhammaystirka hubinta xaqiijinta waa inay nadiifisaa baloogyada furaha laga keenay ee ku meel gaadhka ah iyo kuwa kaydsan labadaba.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: hmac 0.13.0 | local audited patch
SHA-256 iyo SHA-512 gobolka shaqeeya iyo kuwa xannibaya xisaabaadka waxay u baahdeen nadiifin waqti-dhiman laanta ku habboon.
Tusaale ahaan, xariifinta sirta inta lagu jiro soo saarista muhiimka ah waa inaysan uga tagin matoorka xashiishka xaaladiisa shaqo ee xusuusta dib loo isticmaali karo.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: sha2 0.10.9 | local compatibility backport
Wax gelinta dhaawacan waxay codsan kartaa qoondayn weyn, akhri wax ka baxsan goobta lagu dhawaaqay, loop horumar la'aan, ama kicinaysa qulqulka iyo waddooyinka argagaxa. Baaritaannada sirta ah ee vector-ka iyo gelinta qayb ahaan fashilantay ayaa sidoo kale u baahday nadiifin.
Tusaale ahaan, fariin yar oo si been abuur ah u sheeganaysa inay ka kooban tahay dhul wayn waa inaanay cunin xusuus aad u wayn ama aanay ku dabin abka sidded aan dhamaad lahayn.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: tls_codec 0.4.2 | local audited patch
Furaha hufnaanta fariinta STUN waxa lagu daabici karaa ogaanshaha oo si cad looguma tirtirin qoraalka aqoonsiga ku meel gaadhka ah.
Tusaale ahaan, diiwaanka khaladka xidhiidhku waa inaanu muujin sirta loo isticmaalo xaqiijinta codsiga gudbinta.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: stun 0.17.1 | audit patch 6e5cbb42
Furaha sirta ah ee BEELKA ee muddada dheer noolaa waxa loo kaydiyay sidii xadhig caadi ah oo u baahday tirtirid cad markii macmiilka la burburiyay.
Tusaale ahaan, joojinta wicitaanku waa in aanay kaga tagin furaha sirta ah ee walaxdii hore ee xusuusta macmiilka.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: turn 0.17.1 | audit patch 6e5cbb42
U BEDELI isticmaalayaasha iyo ereyada sirta ah waxa loo kaydiyay sidii xadhkaha caadiga ah waxaana si toos ah loogu daabacay soo saarida cilladaha ICE.
Tusaale ahaan, warbixinta xidhiidhka wicitaanka ayaa laga yaabaa inay tiraahdo aqoonsiyadu waa jiraan, laakiin waa inaysan daabacin magaca isticmaalaha iyo erayga sirta ah.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Soo gelinta furaha warbaahinta, furayaasha la soo saaray, cusbada SRTP/SRTCP ee kaydsan, iyo gobolka shaqayntu waxay u baahdeen nadiifin la isku halayn karo.
Tusaale ahaan, ka dib marka wicitaanka qarsoodiga ahi dhamaado, furihiisa warbaahinta ku meel gaadhka ah iyo milixdu waa in aanay ku sii jirin kaydka caadiga ah.
Hagaajin maxalli ah oo la diyaariyey, xaqiijinta ayaa socota.
Faahfaahin farsamo: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Wixii beta notes iyo access updates ah, raac akoonkayga gaarka ah ee X.