aes_256_cbc is not secure in TLS Scenes, when will we support GCM/CCM model？

Đang mở

#71 mở ngày 22/1/2020 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 20/100

Loại issue: Tính năng
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: lua
Lĩnh vực: cryptography, security

Hướng nghiên cứu

Issue không cung cấp tệp, bài kiểm thử hay điểm vào nào. Hãy bắt đầu bằng cách xác định implementation aes_256_cbc hiện có và các bài kiểm thử của nó, sau đó làm rõ API GCM/CCM dự kiến và khả năng tương thích với TLS trước khi viết code. Công việc được xem là hoàn tất khi đã thống nhất hỗ trợ cho mode được yêu cầu cùng với các bài kiểm thử tương ứng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

AES CBC model is not secure in TLS1.2, and it's unsupported in http2：
TLS 1.2 Cipher Suite Black List
AES GCM/CCM is considered more secure, is there any plan to support AES GCM?
@agentzh

Ngôn ngữ chính: Lua
Star: 443
Fork: 143
Merge trung bình: 2 giờ 31 phút
Pull request đã merge (30 ngày): 1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của openresty/lua-resty-string

EVP_aes_256_ctr need define in resty/aes.lua Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 82/100

openresty/lua-resty-string#109 · Mở ngày 7/4/2026
how to implement aes-128-ecb encryption with php or golang Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 20/100

openresty/lua-resty-string#95 · 2 bình luận · Mở ngày 22/6/2023
Is there an example of `AES-128 GCM with iv` decrypt Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 30/100

openresty/lua-resty-string#92 · 4 bình luận · Mở ngày 5/1/2023
Is it a good idea to add max_buffer_reuse? Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

openresty/lua-resty-string#91 · 4 bình luận · Mở ngày 29/10/2022
help: Is the option `salt` in `new` function in `aes.lua` file mean initialization value? Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 25/100

openresty/lua-resty-string#90 · 1 bình luận · Mở ngày 17/8/2022

Tất cả issue của openresty/lua-resty-string

Issue tương tự

set CHECKED_HASH mode for compiled python assets Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

openSUSE/python-rpm-macros#219 · Mở ngày 24/9/2026
mini.bracketed: opts.float is deprecated and opts.on_jump should be used instead Đang mở

bug mini.bracketed

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

nvim-mini/mini.nvim#2560 · 1 bình luận · Mở ngày 24/9/2026
Typst: image size in px is not converted when the image has fig-alt Đang mở

accessibility bug typst

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

quarto-dev/quarto-cli#14947 · 2 bình luận · Mở ngày 24/9/2026
scl-gcc-toolset: setenv() -> prepend_path() Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

HenrikBengtsson/CBI-software#134 · Mở ngày 24/9/2026
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) Đang mở

Nmap

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100

nmap/nmap#3514 · Mở ngày 23/9/2026

Thêm issue về Lua