Configuration issues identified by SSL Labs
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza con el módulo openssl de Racket y la configuración HTTPS predeterminada del servidor web; después, compara su preferencia de conjuntos de cifrado y su comportamiento con DHE con la configuración de Apache de Certbot enlazada en el issue. Usa SSL Labs' SSL Server Test para verificar que los valores predeterminados prefieren conjuntos con secreto perfecto hacia adelante y admiten los intercambios de claves previstos.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The SSL Labs "SSL Server Test" service (https://www.ssllabs.com/ssltest/) identifies some aspects of the Racket web server's default HTTPS configuration that should be improved. Most significantly, it says, "This server does not support Forward Secrecy with the reference browsers. Grade capped to B."
I am still looking into the situation in more detail, but I've noticed at least two differences from the configuration generated by Certbot for Apache, which SSL Labs approves of:
- While the Racket web server supports ECDHE, it doesn't seem to prefer more secure cypher suites to less secure ones.
- The Racket web server's default configuration doesn't seem to enable DHE. It seems like this would force clients that support DHE but not ECDHE to fall back to RSA key exchange without forward secrecy.
I'm happy to do some implementation work here, but I haven't worked with these low-level portions before. In particular, I haven't figured out how to designate preferred cypher suites with the Racket openssl module.
- Lenguaje dominante
- Racket
- Estrellas
- 100
- Forks
- 48
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de racket/web-server
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 70/100
racket/web-server#46 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
racket/web-server#141 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
racket/web-server#140 ·
-
`make-dir-store` is not atomicAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
racket/web-server#135 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
racket/web-server#131 · 1 comentario ·
Todos los issues de racket/web-server
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
bmander/geomsolver#118 ·
Los mantenedores suelen responder en 1 día
-
bug needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 1 día
-
bug priority:high
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
api bug claude
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
diegosouzapw/OmniRoute#15764 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
btclib-org/btclib-wallet#301 ·
Los mantenedores suelen responder en 1 día