Skip to content

Security: YaziAranea/MeshCore

Security

SECURITY.md

Политика безопасности

Этот репозиторий — неофициальный SmartUI-форк прошивки MeshCore на базе IoTThinks/MeshCore:PowerSaving-v17. Поддерживается только актуальная ветка smartui-ps17.1 и последний опубликованный выпуск. Исправления в старые экспериментальные сборки не переносятся.

Куда сообщать

  • Если проблема относится к интерфейсу SmartUI, экранной клавиатуре, настройкам, звуку или профилям T096/T114/ProMicro, сообщите владельцу этого репозитория. Если в разделе Security доступна кнопка Report a vulnerability, используйте её. Иначе свяжитесь через профиль YaziAranea, не публикуя рабочие ключи и детали эксплуатации в открытом Issue.
  • Если проблема воспроизводится в неизменённом PowerSaving-v17 или ядре MeshCore, сообщите её в IoTThinks/MeshCore.
  • Ошибки сторонней библиотеки следует направлять её разработчикам.

В сообщении укажите плату, точный commit/tag, способ сборки, шаги воспроизведения, ожидаемое и фактическое поведение. Секретные ключи, координаты и персональные данные прикладывать нельзя.

Область действия

К уязвимостям относятся, например, удалённое выполнение кода, повреждение памяти, обход аутентификации или шифрования, раскрытие ключей и устойчивый отказ через специально сформированный радио- или BLE-пакет.

Не относятся: глушение радиоэфира, физический доступ к JTAG/UART, вопросы региональных ограничений мощности и частоты, а также общие рекомендации без практического сценария атаки.

Проект поддерживается добровольно, без гарантированного срока ответа. Дайте владельцу разумное время на проверку и исправление до публичного раскрытия.

There aren't any published security advisories