envoyproxy/envoy

DTLS Support in UDP

Open

#10.584 aperta il 31 mar 2020

Vedi su GitHub
 (4 commenti) (8 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/tlsarea/udpenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

I see that there is an alpha version of UDP support in envoy, thank you for implementing that. We were wondering whether there is also DTLS or some other security scheme implemented for UDP as well? I looked through your UDP commits but I could not find mention to it.

I think this also addresses this issue https://github.com/Kong/kuma/issues/239 , however do not use Kuma but instead use Envoy directly.

Guida contributor

Direzione di ricerca
Il problema richiede il supporto DTLS nel trasporto UDP di Envoy. Innanzitutto, esamina l'implementazione UDP esistente in Envoy (ad esempio, source/common/udp) e comprendi come TLS è attualmente gestito per le connessioni TCP. Quindi, indaga sul supporto DTLS in BoringSSL (la libreria crittografica utilizzata da Envoy). La ricerca dovrebbe concentrarsi su come integrare DTLS con la gestione del listener e delle connessioni di Envoy, possibilmente come un nuovo filtro UDP o estendendo il filtro TLS esistente. Il contributo comporterebbe una significativa codifica in C++ e una profonda comprensione dell'architettura di Envoy.
Tech stack
cpp
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
C++networking
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
35