default_bits=1024 causes test failure with OpenSSL 3.2+

Abierto Apto para principiantes
#20,175 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
78/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
php
Área
security, testing-qa

Línea de trabajo

Comienza con ext/openssl/tests/CertificateGenerator.inc e inspecciona la configuración default_bits=1024 a la que hace referencia el issue. Ejecuta ext/openssl/tests/gh10495.phpt en un sistema que use OpenSSL 3.2+ sin la openssl.cnf predeterminada. La tarea estará terminada cuando el test deje de fallar porque la clave generada es rechazada en security level 2.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Bug Category: Tests Extension: openssl Status: Needs Triage
Description

ext/openssl/tests/gh10495.phpt test fails on systems with OpenSSL 3.2+ if the default openssl.cnf is not provided.

This is caused by the default_bits=1024 setting in ext/openssl/tests/CertificateGenerator.inc.
OpenSSL starting from 3.2 requires 2048-bit keys on the default security level 2 (https://docs.openssl.org/3.2/man3/SSL_CTX_set_security_level/#description).

Image
PHP Version
PHP 8.4.13
Operating System

WSL with Arch Linux

Lenguaje dominante
C
Estrellas
40.4k
Forks
8.2k
Merge medio
2 d 14 h
PR fusionados (30 d)
112

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de php/php-src

Todos los issues de php/php-src

Issues similares

Más issues de C

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.