mumble-voip/mumble

Config option to set elliptic curve(s) for ECDSA/ECDHE

Aperta

#2578 aperta il 16 ott 2016

Vedi su GitHub
 (4 commenti) (0 reazioni) (1 assegnatario)C++ (1062 fork)batch import
feature-requesthelp wantedpriority/P3 - Somewhat important

Metriche repository

Star
 (5642 stelle)
Metriche merge PR
 (Merge medio 6g) (7 PR mergiate in 30 g)

Descrizione

Not found here https://github.com/mumble-voip/mumble/pull/1677

If there is a secp384r1 ECDSA certificate in use and you want long-term security https://www.keylength.com/en/3/ (Level 8), you want to set secp521r1 as curve for ECDHE (until curve448 has been landed in OpenSSL). But you can't just allow secp521r1, because the ECDSA cert then won't work with it's secp384r1 curve.

So there should be a config option like sslCurves=secp521r1:secp384r1 or sslCurves=secp521r1 or as default: sslCurves=auto

Please do it like: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_ecdh_curve

Guida contributor

Direzione di ricerca
Esamina la configurazione SSL/TLS attuale nel codice sorgente di Mumble, in particolare come vengono gestiti i certificati e le suite di cifratura. Cerca impostazioni esistenti come 'sslCiphers' per comprendere il pattern. Poi implementa una nuova opzione di configurazione 'sslCurves' che accetti un elenco separato da due punti di curve ellittiche (es. 'secp521r1:secp384r1') o 'auto'. Modifica il codice di creazione del contesto SSL per usare SSL CTX set1 curves list() o simile. Assicura la compatibilità all'indietro e aggiorna la documentazione.
Tech stack
Nessuno
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitC++SSL/TLS basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60