envoyproxy/envoy

tls: expose keying material exporter to network and http filters

Open

#3360 aperta il 11 mag 2018

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

This allows filters to implement protocols that require application level secret agreement, e.g. origin bound certificates and token binding.

Guida contributor

Direzione di ricerca
Studia la funzione SSL export keying material di BoringSSL. Identifica dove il socket di trasporto TLS di Envoy gestisce le connessioni SSL. Studia l'API del filtro per capire come esporre un nuovo callback o metodo per l'esportazione del materiale di chiave. Cerca funzionalità simili esistenti come i callback ALPN o SNI per orientarti.
Tech stack
cpp
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++TLS/SSLEnvoy filter architectureBoringSSL
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30