akka/akka-core

Document making sure TLSv1 is disabled

Aperta

#21.047 aperta il 26 lug 2016

Vedi su GitHubGuida contributor
 (2 commenti) (0 reazioni) (0 assegnatari)Scala (3547 fork)batch import
1 - triagedhelp wantedt:docs

Metriche repository

Star
 (13.277 stelle)
Metriche merge PR
 (Merge medio 8g 19h) (10 PR mergiate in 30 g)

Descrizione

As Will @wsargent said on the mailing list:

You can set the "jdk.tls.client.protocols" system property to set options for the JVM -- this is a feature that is only available in JDK 1.8 though.

https://docs.oracle.com/javase/8/docs/technotes/guides/security/SunProviders.html#SunJSSE_Protocols

Otherwise, you would have to set the security property jdk.tls.disabledAlgorithms to add TLSv1 specifically.

Could be documented in Akka or ssl config and we link there?

Guida contributor

Direzione di ricerca
Trova la documentazione di configurazione SSL di Akka e aggiungi una nota sulla disabilitazione di TLSv1 utilizzando la proprietà di sistema jdk.tls.client.protocols o la proprietà di sicurezza jdk.tls.disabledAlgorithms, con un collegamento alla documentazione Oracle.
Tech stack
scala
Dominio
backend
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaSSL/TLS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80