envoyproxy/envoy

DTLS Support in UDP

Open

#10.584 geöffnet am 31. März 2020

Auf GitHub ansehen
 (4 Kommentare) (8 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/tlsarea/udpenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

I see that there is an alpha version of UDP support in envoy, thank you for implementing that. We were wondering whether there is also DTLS or some other security scheme implemented for UDP as well? I looked through your UDP commits but I could not find mention to it.

I think this also addresses this issue https://github.com/Kong/kuma/issues/239 , however do not use Kuma but instead use Envoy directly.

Contributor Guide

Research-Richtung
Das Issue fordert DTLS Unterstützung im UDP Transport von Envoy. Zuerst sollten Sie die vorhandene UDP Implementierung in Envoy (z.B. source/common/udp) überprüfen und verstehen, wie TLS derzeit für TCP Verbindungen behandelt wird. Anschließend untersuchen Sie die DTLS Unterstützung in BoringSSL (der von Envoy verwendeten Kryptobibliothek). Die Forschung sollte sich darauf konzentrieren, wie DTLS in die Listener und Verbindungsbehandlung von Envoy integriert werden kann, möglicherweise als neuer UDP Filter oder durch Erweiterung des vorhandenen TLS Filters. Der Beitrag würde erhebliche C++ Programmierung und ein tiefes Verständnis der Envoy Architektur erfordern.
Tech Stack
cpp
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Recherche nötig
Voraussetzungen
C++networking
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
35