Post #1591662
2026-04-12 11:14 UTC
@gim @avolha To Soatakowe zgłoszenie bezpieczeństwa więc podchodził bym z przymrożeniem oka jeżeli chodzi o praktyczne wykorzystanie dziury, natomiast faktem jest że wiele aktywnie rozwijanych klientów Matrixa (nheko, Neochat) w dalszym ciągu korzysta z tej samej biblioteki Olm, która nie jest przez nikogo utrzymywana od chyba roku czy dwóch i zakładane jest że ma dziury, co jest bardzo słabe.
Replies (1)
-
@gim@lou.lt 2026-04-12 11:27
@Frisk @avolha z tego zgłoszenia wynika brak jednoznacznej formy podpisu, co zgaduje może prowadzić do możliwości wysłania jednej wiadomości z dwoma różnymi sygnaturami. Czy ma sensowne zastosowanie - nie wiem. Czy to bug - z mojej perspektywy jak najbardziej.