openssl/project

Create a proposal for making various minimum/maximum key sizes configurable

Aperta

#809 aperta il 13 ago 2024

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari) (1 fork)auto 404
help wanted

Metriche repository

Star
 (3 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

https://github.com/openssl/openssl/pull/25094 suggested changing the minimum RSA key size from 512 to 1024 bits.

This will break some use cases - most likely testing. On the other hand 1024 bits is not secure sufficiently anyway so eventually only 2048 bit and above keys should be generated. However this would break even more legacy use cases. To allow them but not allow generating insecure keys by default these minimum (and possibly maximum) key sizes should be made configurable.

A proposal for the configuration needs to be created.

Guida contributor

Direzione di ricerca
Esamina il sistema di configurazione di OpenSSL e proponi come rendere configurabili le dimensioni minime/massime delle chiavi. Consulta le opzioni di configurazione esistenti e la pull request #25094 per contesto.
Tech stack
c
Dominio
securityinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
COpenSSL codingGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30