akka/akka-core

Document making sure TLSv1 is disabled

Ouverte

#21 047 ouverte le 26 juil. 2016

Voir sur GitHubGuide contributeur
 (2 commentaires) (0 réaction) (0 personne assignée)Scala (3 547 forks)batch import
1 - triagedhelp wantedt:docs

Métriques du dépôt

Stars
 (13 277 étoiles)
Métriques de merge PR
 (Merge moyen 8j 19h) (10 PRs mergées en 30 j)

Description

As Will @wsargent said on the mailing list:

You can set the "jdk.tls.client.protocols" system property to set options for the JVM -- this is a feature that is only available in JDK 1.8 though.

https://docs.oracle.com/javase/8/docs/technotes/guides/security/SunProviders.html#SunJSSE_Protocols

Otherwise, you would have to set the security property jdk.tls.disabledAlgorithms to add TLSv1 specifically.

Could be documented in Akka or ssl config and we link there?

Guide contributeur

Direction de recherche
Trouvez la documentation de configuration SSL Akka et ajoutez une note sur la désactivation de TLSv1 en utilisant la propriété système jdk.tls.client.protocols ou la propriété de sécurité jdk.tls.disabledAlgorithms, avec un lien vers la documentation Oracle.
Stack technique
scala
Domaine
backend
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaSSL/TLS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80