0.59.4 버전
2026-08-18 23:52:33 UTC
핫패치베타
보안
1건계정 코드를 열쇠로 바꿀 때 쓰고 버리는 64 MB의 작업 공간에서, 열쇠 재료를 지우도록 했습니다.
계정 코드를 열쇠로 바꾸는 계산은 코드를 찍어 맞히는 일을 비싸게 만들려고 일부러 느리고 일부러 메모리를 많이 씁니다 — 64 MB를 채우고 세 번 훑습니다. 그 작업 공간을 지우지 않고 반납하고 있었는데 거기 남는 것은 부스러기가 아니라 계정의 모든 열쇠가 나오는 그 값과 한 번의 해시만큼 떨어진 값이었고, 브라우저에서는 반납한 메모리가 기계로 돌아가지 않아 탭이 열려 있는 동안 그 페이지 안에 그대로 남습니다. 이제 반납하기 전에 0으로 덮으며, 하시는 일도 열쇠도 달라지지 않습니다(같은 계정 코드는 여전히 똑같은 열쇠를 내고 적합성 시험이 바이트 단위로 대조합니다). 쓰이고 있는 동안의 열쇠를 못 읽게 만드는 것은 아니고, 없앤 것은 그 뒤에 남아 있던 사본입니다.