0.77.1 버전
2026-08-20 09:41:44 UTC
보안
2건같은 탭에서 다른 계정이 로그인하면 브라우저 내장 지갑이 그 자리에서 닫힙니다.
NMTS에서 암호화를 맡는 부분은 계정 열쇠와 브라우저 내장 지갑을 같은 자리에 들고 있고, 로그아웃하면 둘 다 버렸습니다. 그런데 다른 사람이 로그인하면 계정 열쇠만 바뀌고 지갑은 그대로 남아서, 앞 계정의 지갑이 계속 보였고 그것으로 서명할 수 있었고 개인 키를 꺼내 달라고 하면 내주었습니다 — 그 앞을 지키는 화면은 지금 로그인한 사람의 계정 코드를 묻는데, 그 코드는 그 지갑과 아무 상관이 없습니다. 이제 지갑은 같은 계정으로 다시 계산될 때만 남아, 세션 토큰이 만료되어 조용히 다시 로그인하는 경우에는 열려 있고 다른 계정이면 버려집니다. 열쇠는 여전히 사용자 브라우저에서만 만들어지고 그 안에만 있으며, NMTS는 그것을 보지 않습니다.
복구 도구의 화면이 복구 목록이 아닌 파일을 이제 읽지 않습니다.
이 도구는 계정 코드를 터미널에서만 묻고 브라우저에서는 묻지 않습니다 — 브라우저 화면은 이 기계에서 다른 프로그램이 들여다볼 수 있는 유일한 자리이기 때문입니다. 그런데 화면의 파일 고르개는 고른 파일을 통째로 읽어 프로그램에 보내고 있었고 복구 키트는 계정 코드가 적힌 글 파일이라, 거기서 키트를 고르면 계정 코드가 브라우저를 지나간 다음 「복구 목록이 아닙니다」로 거절당했습니다. 이제 화면은 파일의 앞 몇 바이트만 보고 목록이 아니면 거기서 멈추므로 키트는 아예 읽히지 않으며, 그 파일이 무엇인지 이름을 부르고 되는 명령을 알려 드립니다(키트만 저장하신 분께는 내밀 파일이 그것뿐입니다). 복구 도구 0.3.1로 공개했습니다.