31 lines
2.7 KiB
Markdown
31 lines
2.7 KiB
Markdown
# 0.6.1 — Android SASL authentication
|
||
|
||
Исправлена воспроизводимая несовместимость с выбором channel binding в
|
||
Conversations при TLS 1.2. Раньше сервер рекламировал только tls-exporter
|
||
для обеих версий TLS. Android selector выбирает exporter только при TLS 1.3,
|
||
при TLS 1.2 без другого совместимого типа выбирает обычный SCRAM с GS2 y,,.
|
||
Сервер отклонял это как downgrade, а клиент видел not-authorized.
|
||
|
||
Добавлены tls-server-end-point на TLS 1.2/1.3 и exporter на TLS 1.3. Тип из
|
||
GS2 выбирается из фактически доступных на соединении; проверка binding и
|
||
proof не ослаблена. SSDP подписывает полный список объявленных типов.
|
||
Digest сертификата соответствует RFC5929: MD5/SHA1 заменяются SHA256;
|
||
SHA224/256/384/512, RSA/DSA/ECDSA и RSA-PSS поддержаны. Неизвестные алгоритмы,
|
||
EdDSA и неопределённые multi-hash варианты возвращают ошибку; произвольный
|
||
SHA256 fallback не применяется. TLS1.3 exporter остаётся доступен независимо
|
||
от возможности вычислить certificate binding.
|
||
|
||
Исправлен отдельный SSDP edge для WebSocket: при отсутствии CB-типа хеш
|
||
не должен содержать пустую CB-секцию с завершающим 0x1f. При явном отключении
|
||
всех PLUS-механизмов CB не рекламируется, обычный SCRAM с y,, допускается.
|
||
Отказы SCRAM оставляют безопасную диагностику mechanism/stage без credentials.
|
||
|
||
Добавлены независимые сетевые проверки Android selector, настоящего
|
||
TLS exporter, certificate binding, WSS SCRAM, SSDP и неправильного binding.
|
||
Старый 0.6.0 воспроизводит обе найденные ошибки; 0.6.1 проходит новые сценарии.
|
||
|
||
В latest monocles есть собственный fallback через n,, и обязательный SSDP;
|
||
поведение конкретной установленной версии на устройстве не проверено.
|
||
Исправления не доказывают, что любой not-authorized имел эту причину.
|
||
Рабочие пароли/данные не изменялись. Полная замена Prosody ещё не подтверждена.
|