<div dir="ltr"><div>We've found a major cause for our key loss problem and are in the process of a code review on how to fix it.<br><br></div><div>The bug is part of the secure frame generation code and we're having trouble finding a way of both forcing people to use it in a safe way and not making everything a big blob that has to be used together.<br></div><div><div><div><div><br></div><div>The basic goals are:<br><ol><li>To find possible fixes.</li><li>To make sure they do fix the problem (through code analysis and testing).</li><li>To make sure the fix doesn't compromise security and does not affect the library dependencies.<br></li><li>To be as certain as possible that the fix will not break anything else.</li><li>To improve our documentation.</li></ol></div></div><div><br>Commentable link here:<br><a href="https://docs.google.com/document/d/1sFEzTRqnw-XiYz1n5aE38FUyYFd6NUULx0SlueNOF4Q/edit?usp=sharing">https://docs.google.com/document/d/1sFEzTRqnw-XiYz1n5aE38FUyYFd6NUULx0SlueNOF4Q/edit?usp=sharing</a></div></div></div></div>