- Przesyłane
- 14 października 2026 16:24 UTC
- Autor
- Kamo
- Zgłoszenie
- c08636d
GoogleCalendarService i accordOutlookService przechowywały dostęp i odświeżanie symboli na stronie trzeciej _ party _ integrations w miarę ich wydania przez dostawcę, chociaż jednostka dokumentuje je jako zaszyfrowane. Pisze teraz przejść IntegrationTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES- 256- GCM pod platform.enc- key, koperta VOIPService wykorzystuje) i czyta przez Otwarte, które przepuszcza po sobie zwykły tekst. Niepowodzenia zamknięte: bez klucza token jest raczej odrzucany niż przechowywany jako zwykły tekst. IntegrationTokenSealing ponownie uszczelnia wartości historyczne raz na starcie na jednej kapsule, idemstrong, compare- and- set na wartość. Odświeżenie Microsoft teraz utrzymuje rotacyjny token odświeżający i kody URL, które wysyła. Stół jest pusty; platform- enc- key jest montowany na kamowssecurity.