Awamu01
Simu za videoUjumbe wa sautiUsimbaji wa E2EHakuna udhibitiVikundi na chaneliFaili na midiaBoti na programu ndogoDeFi iliyojengwa ndani
Mjumbe
Hai
Sasisho la beta la kibinafsi la UmbrellaX
Wakati wa ukaguzi wetu wa usalama, tulipata matatizo mazito katika maktaba kadhaa huria zinazotumika kwa usimbaji fiche na mawasiliano salama. Marekebisho ya ndani yako tayari, lakini bado yanahitaji uthibitishaji kamili na ukaguzi wa kujitegemea. Sitatoa beta hadi niwe na uhakika kwamba hatari hizi zimefungwa.
Hii hapa orodha kamili katika lugha rahisi. Fungua sehemu ili kuona kinachoweza kwenda kombo, mfano wa kila siku na rejeleo la kiraka.
Siri za kikundi zilizosimbwa zinaweza kuacha nakala za ziada kwenye kumbukumbu au uchunguzi. Nakala mbaya ya siri, Ujumbe wa kukaribisha, mapendekezo, njia za kusasisha, kukosa funguo za ndani, hitilafu za nambari nasibu, muda usio wa kawaida wa mfumo na vikomo vya endo vinaweza kufunga programu badala ya kurudisha hitilafu salama. Baadhi ya uadilifu wa mti na ukaguzi wa urefu wa njia pia haukuhakikishwa katika kila njia ya kutolewa.
Kwa mfano, sasisho la kikundi lililovunjika lililopokelewa kutoka kwa mtandao lazima likataliwe bila kufunga mjumbe, kuruka ukaguzi wa uadilifu, au kufichua baiti za ujumbe katika ripoti ya kuacha kufanya kazi.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Rekodi zilizofutwa au kubadilishwa za MLS zinaweza kuacha nakala za mfululizo au miili ya mapendekezo iliyofichwa kwenye kumbukumbu. Vijipicha vya kikundi vilihitaji uingizwaji wa atomiki uliopangwa, ufikiaji unaohitajika wa utatuzi, na hali ya hiari ya kuendelea ilihifadhi maandishi yaliyosimbwa yanayosomeka badala ya data iliyosimbwa kwa njia fiche iliyoidhinishwa.
Kwa mfano, kufuta kikundi lazima pia kuondoe mapendekezo yake yaliyofichwa yanayosubiri, na chaguo la kuhifadhi lazima lisionekane kuwa limesimbwa wakati linabadilisha data kuwa maandishi yanayosomeka.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Sehemu ya nyuma ya hiari ambayo haijatumiwa bado ilivuta kifurushi kilicho katika mazingira magumu kwenye orodha ya utegemezi. Nyenzo za kibinafsi za HPKE pia zilihitaji urekebishaji na usafishaji kumbukumbu zaidi.
Kwa mfano, mandharinyuma ambayo hatutumii haipaswi kuleta kifurushi kinachojulikana kuwa hatarini kwenye toleo, na uchapishaji wa hitilafu lazima kamwe uwe na ufunguo wa faragha wa HPKE.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Jenereta nasibu na maadili ya HPKE ya muda yalihitaji usafishaji halisi. Usimbuaji ulioidhinishwa ulioshindwa unaweza pia kuacha bafa ya maandishi wazi iliyorekebishwa kwa kiasi kwenye kumbukumbu.
Kwa mfano, ujumbe unaposhindwa uthibitishaji, bafa ya maandishi wazi iliyochakatwa nusu inapaswa kufutwa mara moja.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: hpke-rs-rust-crypto 0.6.1 | UMB-122
Hali nasibu, utoaji wa ufunguo, baiti za ufunguo wa faragha, na bafa zisizofanikiwa za usimbaji zinahitajika kusafishwa. Urefu usio sahihi na maombi muhimu yasiyotumika yanaweza kufikia njia za kumalizia mchakato.
Kwa mfano, nonce iliyoharibika lazima irudishe kosa la kawaida badala ya kufunga mjumbe.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Uwekaji sahihi wa nonsi, hisa, baiti za ukubwa, na mfuatano wa siri unaoweza kusomeka kwa muda ulihitaji kusafishwa kwa mafanikio na njia za makosa. Kipengele ambacho hakijatumika pia kilivuta mnyororo wa utegemezi usiodumishwa.
Kwa mfano, thamani za muda zinazotumiwa kwa saini ya kikundi hazipaswi kubaki kwenye kumbukumbu baada ya kutia saini kukamilika au kutofaulu.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: frost-core 3.0.0 | local audited patch
Vifunguo vya uwongo vilivyotupwa na vizuizi vya upanuzi vya vitufe vya kati vinaweza kubaki kwenye kumbukumbu baada ya ufunguo wa mwisho kutolewa.
Kwa mfano, baada ya ufunguo wa kikao kuwa tayari, viungo vya muda vilivyotumiwa kuitengeneza vinapaswa kufutwa.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: hkdf 0.12.4 | local compatibility backport
Vizuizi vya vitufe vinavyotokana, muhtasari wa vitufe vilivyozidi ukubwa, na matokeo ya heshi ya ndani katika tawi la HMAC linalooana yanaweza kusalia kwenye kumbukumbu ya kawaida.
Kwa mfano, kuthibitisha kwamba ujumbe ni halisi haipaswi kuacha baiti zinazoweza kutumiwa tena za vitufe.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: hmac 0.12.1 | local compatibility backport
Chaguo linalopatikana la kusafisha lilizimwa kwa chaguo-msingi na lilifunika sehemu tu ya hali ya muda na iliyohifadhiwa inayotokana na ufunguo.
Kwa mfano, kukamilisha ukaguzi wa uthibitishaji kunapaswa kusafisha vizuizi vilivyotokana na vitufe vya muda na vilivyohifadhiwa.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: hmac 0.13.0 | local audited patch
SHA-256 na SHA-512 hali ya kufanya kazi na vihesabio vya kuzuia vilihitaji usafishaji wa muda wa kuacha kwenye tawi linalooana.
Kwa mfano, kuharakisha siri wakati wa kupata ufunguo haipaswi kuacha hali ya kufanya kazi ya injini ya hashi katika kumbukumbu inayoweza kutumika tena.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: sha2 0.10.9 | local compatibility backport
Ingizo lililoharibika linaweza kuomba mgao mkubwa, kusomwa zaidi ya sehemu iliyotangazwa, kitanzi bila maendeleo, au kusababisha njia za kufurika na hofu. Uchunguzi wa siri wa vekta na ingizo ambalo halijafaulu pia lilihitaji kusafishwa.
Kwa mfano, ujumbe mdogo unaodai kwa uwongo kuwa una sehemu kubwa lazima usitumie kumbukumbu kubwa au kunasa programu katika mzunguko usioisha.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: tls_codec 0.4.2 | local audited patch
Ufunguo wa uadilifu wa ujumbe wa STUN unaweza kuchapishwa katika uchunguzi na haukufutwa kwa njia ya maandishi ya kitambulisho cha muda.
Kwa mfano, logi ya hitilafu ya muunganisho lazima isifichue siri iliyotumiwa kuthibitisha ombi la relay.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: stun 0.17.1 | audit patch 6e5cbb42
Nenosiri la TURN lililodumu kwa muda mrefu lilihifadhiwa kama mfuatano wa kawaida na lilihitaji kufutwa kwa uwazi mteja alipoharibiwa.
Kwa mfano, kukata simu hakupaswi kuacha nenosiri lake la upeanaji kwenye kumbukumbu ya kitu cha mteja cha zamani.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: turn 0.17.1 | audit patch 6e5cbb42
TURN majina ya watumiaji na manenosiri yalihifadhiwa kama mifuatano ya kawaida na kuchapishwa kiotomatiki katika utoaji wa utatuzi wa ICE.
Kwa mfano, ripoti ya muunganisho wa simu inaweza kusema stakabadhi zipo, lakini lazima isichapishe jina la mtumiaji na nenosiri.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Ingizo la utokaji wa vitufe vya media, funguo zinazotolewa, chumvi za SRTP/SRTCP zilizohifadhiwa, na hali ya kufanya kazi ya msimbo zilihitaji usafishaji unaotegemeka.
Kwa mfano, baada ya simu iliyosimbwa kuisha, vitufe vyake vya muda vya midia na chumvi hazipaswi kubaki kwenye buffers za kawaida.
Urekebishaji wa ndani umeandaliwa, uthibitishaji unaendelea.
Maelezo ya kiufundi: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Kwa beta notes na access updates, fuata akaunti yangu binafsi ya X.