envoyproxy/envoy

DTLS Support in UDP

Open

#10 584 ouverte le 31 mars 2020

Voir sur GitHub
 (4 commentaires) (8 réactions) (0 assignés)C++ (5 373 forks)batch import
area/tlsarea/udpenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

I see that there is an alpha version of UDP support in envoy, thank you for implementing that. We were wondering whether there is also DTLS or some other security scheme implemented for UDP as well? I looked through your UDP commits but I could not find mention to it.

I think this also addresses this issue https://github.com/Kong/kuma/issues/239 , however do not use Kuma but instead use Envoy directly.

Guide contributeur

Direction de recherche
Le problème demande la prise en charge de DTLS dans le transport UDP d'Envoy. Tout d'abord, examinez l'implémentation UDP existante dans Envoy (par exemple, source/common/udp) et comprenez comment TLS est actuellement géré pour les connexions TCP. Ensuite, étudiez la prise en charge de DTLS dans BoringSSL (la bibliothèque cryptographique utilisée par Envoy). La recherche doit se concentrer sur la manière d'intégrer DTLS avec la gestion des écouteurs et des connexions d'Envoy, éventuellement en tant que nouveau filtre UDP ou en étendant le filtre TLS existant. La contribution impliquerait un codage C++ important et une compréhension approfondie de l'architecture d'Envoy.
Stack technique
cpp
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Investigation requise
Prérequis
C++networking
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
35