Сигурније групне новости и поруке
Дешифроване групне тајне могу оставити додатне копије у меморији или дијагностици. Лош шифровани текст, поруке добродошлице, предлози, путање ажурирања, недостајући локални кључеви, грешке са случајним бројем, необично системско време и ограничења епохе могу да затворе апликацију уместо да враћају сигурну грешку. Неке провере интегритета стабла и дужине путање такође нису биле загарантоване у свакој путањи издања.
На пример, ажурирање покварене групе примљено са мреже мора да се одбије без затварања месинџера, прескакања провере интегритета или откривања бајтова поруке у извештају о паду.
Локална исправка је припремљена, верификација је у току.
Технички детаљи: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Потпуно уклањање сачуваних групних података
Избрисани или замењени МЛС записи могу оставити серијализоване копије или скривена тела предлога у меморији. Групни снимци су захтевали атомску замену у опсегу, приступ за отклањање грешака захтевао је редиговање, а опциони режим постојаности чувао је читљив кодирани текст уместо аутентификованих шифрованих података.
На пример, брисање групе мора да уклони и њене скривене предлоге на чекању, а опција складиштења не сме да изгледа шифровано када само конвертује податке у читљив текст.
Локална исправка је припремљена, верификација је у току.
Технички детаљи: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
