envoyproxy/envoy

quic: require_client_certificate is ignored

Offen

#23.809 geöffnet am 02.11.2022

Auf GitHub ansehenContributor Guide
 (13 Kommentare) (1 Reaktion) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/quicbugenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Quic implementation seems to not support mTLS. Server silently accepts require_client_certificate but a client without a cert can connect regardless.

Contributor Guide

Research-Richtung
Untersuchen Sie die QUIC Transportimplementierung in Envoy, um zu finden, wo die Client Zertifikatsprüfung stattfinden sollte, aber fehlt. Konzentrieren Sie sich auf die Verbindungsherstellung und die Zertifikatsvalidierungslogik.
Tech Stack
Keine
Domain
backendnetworkingsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++QUICmTLS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30