Безпечніші групові оновлення та повідомлення
Розшифровані групові секрети можуть залишити додаткові копії в пам’яті чи діагностиці. Неправильний зашифрований текст, вітальні повідомлення, пропозиції, шляхи оновлення, відсутні локальні ключі, помилки випадкових чисел, незвичайний системний час і обмеження епохи можуть закрити програму замість повернення безпечної помилки. Деякі перевірки цілісності дерева та довжини шляху також не гарантувалися в кожному випуску.
Наприклад, несправне групове оновлення, отримане з мережі, має бути відхилено без закриття месенджера, пропуску перевірки цілісності або надання байтів повідомлення у звіті про збій.
Підготовлено локальне виправлення, триває перевірка.
Технічні деталі: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Повне видалення збережених групових даних
Видалені або замінені записи MLS можуть залишити серіалізовані копії або приховані тіла пропозицій у пам’яті. Групові знімки потребували атомарної заміни з обмеженою областю, доступ до налагодження потребував редагування, а додатковий режим збереження зберігав читабельний закодований текст замість автентифікованих зашифрованих даних.
Наприклад, видалення групи має також видалити її приховані пропозиції, що очікують на розгляд, а параметр зберігання не повинен виглядати зашифрованим, коли він лише перетворює дані на читабельний текст.
Підготовлено локальне виправлення, триває перевірка.
Технічні деталі: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
