NMTS
이 기기

업데이트 기록으로

0.59.3 버전

2026-08-18 22:53:34 UTC

핫패치베타

보안

1건
  • 미리보기가 남이 보낸 파일을 문서로 그리지 않는 것을 시험으로 잠갔습니다.

    미리보기는 HTML·SVG를 소스로만 보여 주고 PDF는 스크립트가 없는 틀 안에서 엽니다. 그 규칙 중 「어떻게 볼지 고르는 쪽」에는 시험이 있었지만 「실제로 그리는 쪽」에는 없었고 주석만 지키고 있었습니다. 그리는 부분을 따로 떼어 적대적인 파일 셋을 진짜 브라우저에서 먹여 보고, 저장소 전체에서 격리 없는 틀을 쓰지 못하게 막았습니다. 화면 동작은 한 군데도 바뀌지 않았고, 이 버전이 지키는 것은 다음에 이 코드를 고치는 사람입니다.

NMTS — 브라우저 안에서 암호화하는 클라우드 저장소