Backup: не хранить расшифрованные секреты в модели предпросмотра

Abierto
  • ¿Algo no está bien?
#396 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
35/100
Tipo de issue
Refactorización
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
csharp
Área
desktop, security

Línea de trabajo

Start by reading BackupArchive.Decrypt and SettingsViewModel._pendingBackup, then trace the preview, apply, cancel, and rollback flows. The issue names no test files, so locate the synthetic backup and restore tests and the benchmark entry point. Done means preview metadata contains no secret values, apply preserves restore and rollback behavior, and session buffers are released across the listed lifecycle paths.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Проблема

BackupArchive.Decrypt создаёт полный BackupData, включая строки UUID, паролей, приватных ключей и исходных конфигураций. SettingsViewModel._pendingBackup удерживает этот граф весь период предпросмотра, хотя интерфейсу для списка изменений нужны идентификаторы, имена и связи. CancelBackup снимает ссылку, но не обнуляет неизменяемые строки. Очистка основного plaintext-массива в Decrypt эти строки не очищает.

Решение

Ввести управляемую C#-сессию импорта с явным жизненным циклом. После проверки аутентичности строить только несекретные метаданные предпросмотра, не материализуя значения секретов в string. Полный BackupData создавать непосредственно перед применением и не сохранять в ViewModel после завершения операции.

Для сохранения сценария с однократным вводом пароля сессия может владеть зашифрованными байтами архива и производным ключом в отдельном очищаемом буфере; сам пароль не нужен после открытия. Это сокращает число и срок жизни plaintext-копий, но не защищает от атакующего с доступом к памяти процесса: ключ позволяет расшифровать архив. Не заявлять гарантированное стирание всех секретов или защиту от дампов.

Готово, когда

  • Предпросмотр сохраняет список добавлений/замен/удалений и переключение Merge/Replace, не возвращая значения секретов в свои DTO или ViewModel.
  • Неверный пароль и повреждённый архив отклоняются до показа предпросмотра; полная проверка содержимого завершается до любых изменений профилей, настроек и секретов.
  • Применение не требует повторного ввода пароля; сессия эксклюзивно владеет ключом и временными plaintext-буферами и очищает их при освобождении.
  • Отмена, выбор другого файла, уход с экрана, успешное применение и завершение приложения освобождают сессию; повторный Dispose безопасен. Поведение после ошибки применения явно определено и не теряет управление ресурсами.
  • Синтетические тесты проверяют жизненный цикл, отсутствие секретов в метаданных, очистку контролируемых буферов и сохранение семантики восстановления/rollback.
  • Бенчмарк показывает изменение аллокаций на предпросмотре отдельно от стоимости применения и повторной расшифровки; нет обещания выигрыша скорости без измерений.

Связано с #18, #344 и PR #375. Решение остаётся на C#, формат архива и сетевое поведение не меняются. Нативная библиотека и Rust/Zig не входят в задачу. Все тесты — BYDLO_SAFE_DEV=1, фейки; UI-проверки только с явным --mock.

Lenguaje dominante
C#
Estrellas
5
Forks
1
Merge medio
30 min
PR fusionados (30 d)
171

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de endercodezz/BYDLO

Todos los issues de endercodezz/BYDLO

Issues similares

Más issues de C#

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.