randombit/botan

Limit data sent over TLS by ciphersuite

Open

#2 283 ouverte le 26 févr. 2020

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)C++ (654 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (3 283 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Then renegotiate or fail when too much data is sent. There is already a limit of 2^48 for DTLS or 2^64 for TLS due to sequence number wraparound, but specific ciphers have smaller limits. This is most important for 3DES due to collisions, but even AES-GCM has relatively small limits

NSS change https://bugzilla.mozilla.org/show_bug.cgi?id=1268745 Paper http://www.isg.rhul.ac.uk/~kp/TLS-AEbounds.pdf

Guide contributeur

Direction de recherche
Étudiez l'implémentation TLS existante dans Botan, localisez où les limites de transfert de données sont actuellement appliquées et implémentez des limites spécifiques aux suites de chiffrement basées sur le changement NSS et l'article de référence.
Stack technique
cpp
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++Git
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40