Architektur
Der Zustandsrücksprung als Sicherheitslücke
Verzögerter Föderationsverkehr konnte den Raumzustand auf einen älteren Stand zurückfallen lassen — bereits ausgetretene Mitglieder erschienen dann wieder als anwesend, und ein bösartiger Heimserver konnte den Zustand durch gezielt eingespielte Ereignisfolgen verfälschen. Das ist 2025 als Sicherheitslücke mit eigener Kennnummer erfasst worden. Die Antwort ist ein Bündel abgestimmter Änderungen, unter anderem eine überarbeitete Auflösung, die Prüfungen von der leeren Menge…
Verzögerter Föderationsverkehr konnte den Raumzustand auf einen älteren Stand zurückfallen lassen — bereits ausgetretene Mitglieder erschienen dann wieder als anwesend, und ein bösartiger Heimserver konnte den Zustand durch gezielt eingespielte Ereignisfolgen verfälschen. Das ist 2025 als Sicherheitslücke mit eigener Kennnummer erfasst worden. Die Antwort ist ein Bündel abgestimmter Änderungen, unter anderem eine überarbeitete Auflösung, die Prüfungen von der leeren Menge aus beginnt statt vom unstrittigen Bestand und mehr Ereignisse im strittigen Bereich neu abspielt; zusammen mit weiteren Änderungen bilden sie eine neue Raumversion. Wichtig für einen fairen Vergleich: Das Problem ist erkannt, benannt und behoben — die zugrunde liegende Bauweise, Rechte im replizierten Zustand aufzulösen, bleibt aber bestehen.
Quelle
Geprüft gegen die veröffentlichte Matrix-Dokumentation: https://matrix.org/blog/2025/08/project-hydra-improving-state-res/
Der Zustandsrücksprung als Sicherheitslücke in drei Sätzen
Verzögerter Föderationsverkehr konnte den Raumzustand auf einen älteren Stand zurückfallen lassen — bereits ausgetretene Mitglieder erschienen dann wieder als anwesend, und ein bösartiger Heimserver konnte den Zustand durch gezielt eingespielte Ereignisfolgen verfälschen. Das ist 2025 als Sicherheitslücke mit eigener Kennnummer erfasst worden. Die Antwort ist ein Bündel abgestimmter Änderungen, unter anderem eine überarbeitete Auflösung, die Prüfungen von der leeren Menge…