>600ms hangup with RSA signed certs
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- rust
- Área
- cryptography, security
Línea de trabajo
Comienza con los pasos de reproducción y el servidor de prueba tls_neg_loiter enlazado, usando el objetivo rsa4096 de certs/Makefile y el servidor cargo run. Compara el comportamiento de openssl s_client y Firefox para certificados RSA con prime256v1 y aws-lc-rs. Se considera terminado cuando la demora relacionada con RSA reportada se comprende y ya no ocurre, y los casos diferentes están explicados.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
made a quick server toy that just prints out UwU anyone connecting to show the 600ms delay
https://github.com/pinkforest/tls_neg_loiter
- add
loiter.rustcryp.tointo your hosts for your 127.0.0.1 loopback - cd certs;make rsa4096
- cd ..; cargo run (to run the mock server)
openssl s_client -crlf -servername loiter.rustcryp.to -CAfile certs/ca.rsa4096.crt 127.0.0.1:828(shows delay after CONNECTED)- connect with firefox with network console and also see (server doesn't multiplex so ensure you close the openssl before)
This only happens with issues signed with rsa but it doesn't happen with prime256v1 etc. these only have 1-3 ms latency
Also doesn't happen with aws-lc-rs with either rsa4096 / prime256v1
Probably good idea to bump RSA...
- Lenguaje dominante
- Rust
- Estrellas
- 130
- Forks
- 21
- Merge medio
- 18 h 6 min
- PR fusionados (30 d)
- 1
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de RustCrypto/rustls-rustcrypto
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
RustCrypto/rustls-rustcrypto#107 · 7 comentarios ·
-
Replace `paste` with `pastey` Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
RustCrypto/rustls-rustcrypto#101 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 38/100
RustCrypto/rustls-rustcrypto#59 · 1 comentario ·
-
Fuzz with tlsfuzzer ? Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
RustCrypto/rustls-rustcrypto#58 · 2 comentarios ·
Todos los issues de RustCrypto/rustls-rustcrypto
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
TheLarkInn/aipm#2413 ·
-
documentation
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
alexgorbatchev/simple-ptt#15 ·
-
tooling
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
todo:ticket
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
taikoxyz/taiko-mono#22168 · 1 comentario ·