Backup: не хранить расшифрованные секреты в модели предпросмотра

Fermée
  • Quelque chose ne va pas ?
#396 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
35/100
Type d'issue
Refactorisation
Clarté
Clairement spécifiée
Activité
Active
Stack technique
csharp
Domaine
desktop, security

Piste de recherche

Start by reading BackupArchive.Decrypt and SettingsViewModel._pendingBackup, then trace the preview, apply, cancel, and rollback flows. The issue names no test files, so locate the synthetic backup and restore tests and the benchmark entry point. Done means preview metadata contains no secret values, apply preserves restore and rollback behavior, and session buffers are released across the listed lifecycle paths.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

enhancement P3

Проблема

BackupArchive.Decrypt создаёт полный BackupData, включая строки UUID, паролей, приватных ключей и исходных конфигураций. SettingsViewModel._pendingBackup удерживает этот граф весь период предпросмотра, хотя интерфейсу для списка изменений нужны идентификаторы, имена и связи. CancelBackup снимает ссылку, но не обнуляет неизменяемые строки. Очистка основного plaintext-массива в Decrypt эти строки не очищает.

Решение

Ввести управляемую C#-сессию импорта с явным жизненным циклом. После проверки аутентичности строить только несекретные метаданные предпросмотра, не материализуя значения секретов в string. Полный BackupData создавать непосредственно перед применением и не сохранять в ViewModel после завершения операции.

Для сохранения сценария с однократным вводом пароля сессия может владеть зашифрованными байтами архива и производным ключом в отдельном очищаемом буфере; сам пароль не нужен после открытия. Это сокращает число и срок жизни plaintext-копий, но не защищает от атакующего с доступом к памяти процесса: ключ позволяет расшифровать архив. Не заявлять гарантированное стирание всех секретов или защиту от дампов.

Готово, когда

  • Предпросмотр сохраняет список добавлений/замен/удалений и переключение Merge/Replace, не возвращая значения секретов в свои DTO или ViewModel.
  • Неверный пароль и повреждённый архив отклоняются до показа предпросмотра; полная проверка содержимого завершается до любых изменений профилей, настроек и секретов.
  • Применение не требует повторного ввода пароля; сессия эксклюзивно владеет ключом и временными plaintext-буферами и очищает их при освобождении.
  • Отмена, выбор другого файла, уход с экрана, успешное применение и завершение приложения освобождают сессию; повторный Dispose безопасен. Поведение после ошибки применения явно определено и не теряет управление ресурсами.
  • Синтетические тесты проверяют жизненный цикл, отсутствие секретов в метаданных, очистку контролируемых буферов и сохранение семантики восстановления/rollback.
  • Бенчмарк показывает изменение аллокаций на предпросмотре отдельно от стоимости применения и повторной расшифровки; нет обещания выигрыша скорости без измерений.

Связано с #18, #344 и PR #375. Решение остаётся на C#, формат архива и сетевое поведение не меняются. Нативная библиотека и Rust/Zig не входят в задачу. Все тесты — BYDLO_SAFE_DEV=1, фейки; UI-проверки только с явным --mock.

Langage dominant
C#
Étoiles
5
Forks
1
Merge moyen
45 min
PR mergées (30 j)
208

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de endercodezz/BYDLO

Toutes les issues de endercodezz/BYDLO

Issues similaires

Plus d'issues C#

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.