envoyproxy/envoy

tls: expose keying material exporter to network and http filters

Open

#3,360 opened on 2018年5月11日

GitHub で見る
 (1 comment) (0 reactions) (0 assignees)C++ (5,373 forks)batch import
enhancementhelp wanted

Repository metrics

Stars
 (27,997 stars)
PR merge metrics
 (平均マージ 8d) (30d で 378 merged PRs)

説明

This allows filters to implement protocols that require application level secret agreement, e.g. origin bound certificates and token binding.

コントリビューターガイド

調査方針
BoringSSL の SSL export keying material 関数を調査します。Envoy の TLS トランスポートソケットが SSL 接続を処理する場所を特定します。フィルター API を研究し、キーイングマテリアルエクスポート用の新しいコールバックまたはメソッドを公開する方法を理解します。ALPN や SNI コールバックなどの既存の類似機能を参考にします。
技術スタック
cpp
領域
backendinfrastructure
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
4
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
3-5日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
おおむね明確
前提条件
C++TLS/SSLEnvoy filter architectureBoringSSL
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
30