aes_256_cbc is not secure in TLS Scenes, when will we support GCM/CCM model？

Aperta

#71 aperta il 22/1/2020 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 5/5
Tempo stimato: Più di una settimana
Idoneità per principianti: 20/100

Tipo di issue: Funzionalità
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: lua
Ambito: cryptography, security

Direzione di ricerca

La issue non fornisce alcun file, test o punto di ingresso. Inizia individuando l’implementazione esistente di aes_256_cbc e i relativi test, quindi chiarisci l’API GCM/CCM prevista e la compatibilità TLS prima di scrivere il codice. Il lavoro sarà considerato completato quando sarà concordato il supporto per la modalità richiesta con i test corrispondenti.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

AES CBC model is not secure in TLS1.2, and it's unsupported in http2：
TLS 1.2 Cipher Suite Black List
AES GCM/CCM is considered more secure, is there any plan to support AES GCM?
@agentzh

Lingua principale: Lua
Stelle: 443
Fork: 143
Merge medio: 2h 31m
PR unite (30g): 1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di openresty/lua-resty-string

EVP_aes_256_ctr need define in resty/aes.lua Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100

openresty/lua-resty-string#109 · Aperta il 7/4/2026
how to implement aes-128-ecb encryption with php or golang Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100

openresty/lua-resty-string#95 · 2 commenti · Aperta il 22/6/2023
Is there an example of `AES-128 GCM with iv` decrypt Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100

openresty/lua-resty-string#92 · 4 commenti · Aperta il 5/1/2023
Is it a good idea to add max_buffer_reuse? Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

openresty/lua-resty-string#91 · 4 commenti · Aperta il 29/10/2022
help: Is the option `salt` in `new` function in `aes.lua` file mean initialization value? Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 25/100

openresty/lua-resty-string#90 · 1 commento · Aperta il 17/8/2022

Tutte le issue di openresty/lua-resty-string

Issue simili

scl-gcc-toolset: setenv() -> prepend_path() Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

HenrikBengtsson/CBI-software#134 · Aperta il 24/9/2026
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) Aperta

Nmap

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100

nmap/nmap#3514 · Aperta il 23/9/2026
tovector and toquaternion should accept tables as input Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

secondlife/slua#96 · Aperta il 23/9/2026
ai-proxy Bedrock: `bedrock.additionalModelRequestFields` is sent as a JSON array (400) and `bedrock.toolConfig.toolChoice` is ignored Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

Kong/kong#15015 · Aperta il 23/9/2026
Wikipedia search fails when the language is configured as ENG. Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

koreader/koreader#16106 · 3 commenti · Aperta il 23/9/2026

Altre issue su Lua