randombit/botan

Limit data sent over TLS by ciphersuite

Open

#2283 aperta il 26 feb 2020

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)C++ (654 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (3283 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Then renegotiate or fail when too much data is sent. There is already a limit of 2^48 for DTLS or 2^64 for TLS due to sequence number wraparound, but specific ciphers have smaller limits. This is most important for 3DES due to collisions, but even AES-GCM has relatively small limits

NSS change https://bugzilla.mozilla.org/show_bug.cgi?id=1268745 Paper http://www.isg.rhul.ac.uk/~kp/TLS-AEbounds.pdf

Guida contributor

Direzione di ricerca
Studia l'implementazione TLS esistente in Botan, individua dove sono attualmente applicati i limiti di trasferimento dati e implementa i limiti specifici per suite crittografiche basati sulla modifica NSS e sul documento di riferimento.
Tech stack
cpp
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Git
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40