Ìpele01
Ìpè fídíòÌfiránṣẹ́ ohùnÌpamọ́ E2EKò sí ìdènàÀwọn ẹgbẹ́ àti ìkànnìÀwọn fáìlì àti mídíàBoti àti ohun èlò kéékèèkéDeFi tí a ṣe inú
Ońṣẹ́
Ń ṣiṣẹ́
UmbrellaX ikọkọ beta imudojuiwọn
Lakoko atunyẹwo aabo wa, a rii awọn ọran to ṣe pataki ni ọpọlọpọ awọn ile-ikawe orisun ṣiṣi ti a lo fun fifi ẹnọ kọ nkan ati ibaraẹnisọrọ to ni aabo. Awọn atunṣe agbegbe ti ṣetan, ṣugbọn wọn tun nilo ijẹrisi kikun ati atunyẹwo ominira. Emi kii yoo tu beta silẹ titi emi o fi ni igboya pe awọn ewu wọnyi ti wa ni pipade.
Eyi ni atokọ pipe ni ede mimọ. Ṣii apakan kan lati wo kini o le jẹ aṣiṣe, apẹẹrẹ lojoojumọ, ati itọkasi patch.
Awọn aṣiri ẹgbẹ ti a sọ di mimọ le fi awọn ẹda afikun silẹ ni iranti tabi awọn iwadii aisan. Akosile buburu, Awọn ifiranṣẹ kaabọ, awọn igbero, awọn ipa ọna imudojuiwọn, awọn bọtini agbegbe ti nsọnu, awọn ikuna nọmba-nọmba, akoko eto dani, ati awọn opin epoch le pa ohun elo naa dipo iyipada aṣiṣe ailewu. Diẹ ninu iduroṣinṣin igi ati awọn sọwedowo gigun-ọna ko tun ṣe iṣeduro ni gbogbo ọna itusilẹ.
Fun apẹẹrẹ, imudojuiwọn ẹgbẹ ti o bajẹ ti o gba lati ọdọ netiwọki gbọdọ kọ laisi pipade ojiṣẹ, ṣiṣayẹwo iṣotitọ, tabi ṣiṣafihan awọn baiti ifiranṣẹ ni ijabọ jamba kan.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Parẹ tabi rọpo awọn igbasilẹ MLS le fi awọn ẹda ti a ṣe ni tẹlentẹle tabi awọn ara igbero ti o farapamọ sinu iranti. Awọn aworan ifaworanhan ẹgbẹ nilo aropo atomiki scoped, iraye si yokokoro nilo isọdọtun, ati ipo itẹramọṣẹ yiyan ti o fipamọ ọrọ ti o ṣee ṣe kika dipo data fifi ẹnọ kọ nkan.
Fun apẹẹrẹ, piparẹ ẹgbẹ kan gbọdọ tun yọkuro awọn igbero isunmọtosi ti o farapamọ, ati pe aṣayan ibi-ipamọ ko gbọdọ wo ti paroko nigbati o ba yi data pada si ọrọ kika.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
Atilẹyin iyan ti ko lo tun fa idii ti o ni ipalara sinu akojo ọja ti o gbẹkẹle. Ohun elo ikọkọ HPKE tun nilo isọdọtun ti o lagbara ati isọkuro iranti.
Fun apẹẹrẹ, ẹhin ti a ko lo ko yẹ ki o mu package ti o ni ipalara ti a mọ sinu itusilẹ, ati pe atẹjade aṣiṣe ko gbọdọ ni bọtini ikọkọ HPKE kan.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: hpke-rs 0.6.1 | RUSTSEC-2026-0124
Olupilẹṣẹ ID ati awọn iye HPKE fun igba diẹ nilo afọmọ gidi. Iṣeduro ijẹrisi ti o kuna tun le fi ifipamọ ifọrọwewe ti a ti yipada ni apakan silẹ ni iranti.
Fún àpẹrẹ, nígbàtí ìfiranṣẹ kan bá kùnà ìfàṣẹ̀sí, ìfipamọ́ àkànṣe ìdajì tí a ti ṣe yẹ kí a parẹ́ lẹ́sẹ̀kẹsẹ̀.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: hpke-rs-rust-crypto 0.6.1 | UMB-122
Ipinlẹ laileto, iṣelọpọ bọtini-iyọrisi, awọn baiti bọtini ikọkọ, ati awọn ifipamọ fifi ẹnọ kọ nkan nilo isọdọmọ. Awọn ipari ti ko tọ ati awọn ibeere paṣipaarọ bọtini ti ko ṣe atilẹyin le de awọn ipa ọna ipari ilana.
Fun apẹẹrẹ, aiṣedeede aiṣedeede gbọdọ da aṣiṣe deede pada dipo ti ojiṣẹ naa pa.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: openmls_rust_crypto 0.5.1 | UMB-122, UMB-123, UMB-124
Wíwọlé nonces, mọlẹbi, scalar awọn baiti, ati ki o kan ibùgbé ṣeékà okun ìkọkọ nilo afọmọ lori aseyori ati asise ona. Ẹya ti ko lo tun fa ẹwọn igbẹkẹle ti a ko ṣetọju.
Fun apẹẹrẹ, awọn iye igba diẹ ti a lo fun ibuwọlu ẹgbẹ ko yẹ ki o wa ni kika ni iranti lẹhin ti fowo si ti pari tabi kuna.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: frost-core 3.0.0 | local audited patch
Awọn bọtini pseudorandom ti a danu ati awọn bulọọki imugboroja aarin le wa ni iranti lẹhin ti o ti ṣe agbekalẹ bọtini ipari kan.
Fun apẹẹrẹ, lẹhin bọtini igba ti šetan, awọn eroja igba diẹ ti a lo lati ṣe jade yẹ ki o paarẹ.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: hkdf 0.12.4 | local compatibility backport
Awọn bulọọki bọtini ti a gba, awọn idalẹnu bọtini iwọn, ati awọn abajade hash inu inu ẹka HMAC ibaramu le wa ni iranti lasan.
Fún àpẹrẹ, ìmúdájú pé ọ̀rọ̀ kan jẹ́ ojúlówó kò yẹ kí ó fi àwọn baiti tí a mú kọ́kọ́rọ́ àtúnlò sẹ́yìn.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: hmac 0.12.1 | local compatibility backport
Aṣayan afọmọ ti o wa ti wa ni pipa nipasẹ aiyipada ati pe o bo nikan apakan ti igba diẹ ati ipo bọtini-ijade ti o fipamọ.
Fun apẹẹrẹ, ipari ayẹwo ijẹrisi yẹ ki o sọ di igba diẹ ati awọn bulọọki ti o gba bọtini ti o fipamọ.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: hmac 0.13.0 | local audited patch
SHA-256 ati SHA-512 ipo iṣẹ ati awọn iṣiro idinamọ nilo isọkuro akoko-itọju lori ẹka ibaramu.
Fun apẹẹrẹ, hashing aṣiri lakoko itọsẹ bọtini ko yẹ ki o lọ kuro ni ipo iṣẹ ti ẹrọ hash ni iranti atunlo.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: sha2 0.10.9 | local compatibility backport
Iṣawọle ti o bajẹ le beere ipin nla kan, ka kọja aaye ti a kede rẹ, lupu laisi ilọsiwaju, tabi fa aponsedanu ati awọn ipa-ọna ijaaya. Awọn iwadii fekito aṣiri ati igbewọle ikuna apa kan tun nilo afọmọ.
Fun apẹẹrẹ, ifiranṣẹ kekere kan ti o sọ eke pe o ni aaye nla kan ko gbọdọ jẹ iranti nla tabi pakute app naa ni lupu ailopin.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: tls_codec 0.4.2 | local audited patch
Bọtini iṣotitọ-STUN le ṣe titẹ sita ni awọn iwadii aisan ati pe a ko parẹ ni gbangba pẹlu ọrọ ijẹrisi igba diẹ.
Fún àpẹrẹ, àkọọ́lẹ̀ àṣìṣe ìsopọ̀ kò gbọdọ̀ fi àṣírí tí a lò láti fi ìmúdájú ìbéèrè ìṣàfilọ́lẹ̀ hàn.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: stun 0.17.1 | audit patch 6e5cbb42
Ọrọ igbaniwọle YI ti o pẹ ti wa ni ipamọ bi okun lasan ati pe o nilo imukuro titọ nigbati alabara ba run.
Fun apẹẹrẹ, ipari ipe ko yẹ ki o fi ọrọ igbaniwọle rẹ silẹ ni iranti ohun alabara atijọ.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: turn 0.17.1 | audit patch 6e5cbb42
Awọn orukọ olumulo titan ati awọn ọrọ igbaniwọle ti wa ni ipamọ bi awọn okun lasan ati titẹjade laifọwọyi ni iṣelọpọ yokokoro ICE.
Fun apẹẹrẹ, ijabọ asopọ ipe le sọ pe awọn iwe-ẹri wa, ṣugbọn ko gbọdọ tẹ orukọ olumulo ati ọrọ igbaniwọle sita.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: webrtc-ice 0.17.1 | audit patch 6e5cbb42
Iṣagbewọle bọtini-iyọrisi Media, awọn bọtini itọsẹ, iyọ SRTP/SRTCP ti o fipamọ, ati ipo iṣiṣẹ cipher nilo isọdọmọ igbẹkẹle.
Fun apẹẹrẹ, lẹhin ipe fifi ẹnọ kọ nkan pari, awọn bọtini media igba diẹ ati awọn iyọ ko yẹ ki o wa ni awọn ifipamọ lasan.
Ti pese atunṣe agbegbe, iṣeduro ni ilọsiwaju.
Awọn alaye imọ-ẹrọ: webrtc-srtp 0.17.1 | audit patch 6e5cbb42
Fun beta notes ati access updates, tẹle akọọlẹ X ti ara mi.