openssl/openssl

RFE: make SSL_get_servername work early in ClientHello callback

Open

#23.326 aberto em 17 de jan. de 2024

Ver no GitHub
 (6 comments) (0 reactions) (0 assignees)C (11.262 forks)batch import
branch: masterhelp wantedtriaged: feature

Métricas do repositório

Stars
 (30.157 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

SNI is the most common reason for the use of ClientHello callback and requires manually parsing as SSL_get_servername cannot be used.

BoringSSL has refactored this portion so that SSL_get_servername can be used at this early stage: gotta love this description from @davidben — “SNI is the most common reason to use the ClientHello callback and the extension is a little goofy to parse”

See discussion here: https://github.com/openssl/openssl/discussions/23303

Guia do colaborador

Direção de pesquisa
Estude a abordagem do BoringSSL para fazer SSL get servername funcionar cedo no callback ClientHello e, em seguida, implemente uma mudança semelhante no OpenSSL refatorando a análise da extensão ServerName para ocorrer antes da invocação do callback.
Pilha de tecnologia
c
Domain
securitynetworking
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
CTLSOpenSSL internals
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30