Update to OpenSSL 3.0 for TLS 1.3 support
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- erlang
- Ambito
- backend, networking, security
Direzione di ricerca
Iniziare esaminando la precedente iniziativa relativa a FIPS in #2348 e le issue correlate #3679 e #2349 per comprendere i vincoli irrisolti. Il lavoro sarà completo quando Chef Server non dipenderà più da OpenSSL 1.0.2 e supporterà TLS 1.3, cifrari e algoritmi più recenti e HTTP/2 senza introdurre regressioni nei requisiti FIPS.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Chef server currently still relies on the rather ancient OpenSSL version 1.0.2 which is EOL, and lacks TLS 1.3 support and a bunch of new ciphers/algos.
There was an initiative in the past which was closed due to FIPS concerns #2348 but its 4 years later now, and the situation is unchanged.
The chef-infra-client is already on OpenSSL 3.0 but unfortunately the server isn't, and is serving old protocols, weak ciphers and doesn't support HTTP/2.
Related issues:
#3679
#2349
- Lingua principale
- Erlang
- Stelle
- 303
- Fork
- 212
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di chef/chef-server
-
Status: Untriaged
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
chef/chef-server#4249 ·
-
Status: Untriaged
Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100
chef/chef-server#4248 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
chef/chef-server#4174 · 2 reazioni ·
-
Status: Untriaged
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
chef/chef-server#4111 ·
-
chef oss build failsApertaStatus: Untriaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100
chef/chef-server#4090 · 1 reazione ·
Tutte le issue di chef/chef-server
Issue simili
-
bug server
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
NVIDIA/cuda-quantum#5518 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
langgenius/dify-official-plugins#3982 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
agentscope-ai/QwenPaw#8064 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno