- Expediere
- 14 octombrie 2026 la 16:24 UTC
- Autor
- Kamo
- Comite
- c08636d
GoogleCalendarService și MicrosoftOutlookService stocate accesul și să reîmprospăteze token-uri privind integrarea terță parte ca furnizor care le-a emis; deși entitatea le documentează ca fiind criptate. Scrie acum trece prin IntegrationTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES-256-GCM sub platforma.ecc-cheie, plicul VOIPService folosește) și citește prin deschis, care trece prin text simplu moștenire. Fails închise: fără cheie a jetonul este refuzat mai degrabă decât stocat ca text simplu. IntegrationTokenSealing re-seals valori moștenite o dată la boot pe o capsulă, idepotent, compara-si-set per valoare. Reîmprospătarea Microsoft păstrează acum o token de reîmprospătare rotită și URL-coduri pe care le trimite. Masa vie este goală; platforma-enc-cheie este montat pe kamowsecurity.