Don't enable GCM by default, even on Java >8?
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 30/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- java
调研方向
首先定位 Java TLS 默认密码套件配置，以及检测 Conscrypt 或 Bouncycastle 的逻辑。使用所述的 Java 11 运行时和大量请求负载重现报告中的比较，然后验证在没有这些 provider 的情况下 GCM 不会默认启用，并确认覆盖率反映了预期的 provider 行为。
由索引模型根据 Issue 内容生成。
描述
What happened?
JRE-default GCM ciphers (even on Java >8) seem to cause a lot of heap churn. This ended up contributing heavily to a Horizon performance regression with Conjure enabled (2-3 sec operation -> 15-20 sec and about 10x more GC activity; see PDS-134017).
JRE version in use (from IL): zulu11.41.23-ca-jdk11.0.8-linux_x64
Example request load, 100 requests each 5MB in size with TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, tracking all allocations >100B in size:
Same request load, 100 5MB requests with TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, all allocations >100B:
Given this load seems to scale directly with network traffic, would expect this to generally cause more GCs in any server using GCM with nontrivial request or response sizes.
What did you want to happen?
Ideally, don't try to enable GCM by default if e.g. Conscrypt/Bouncycastle isn't in use.
- 主要语言
- Java
- 星标
- 96
- 派生
- 95
- 平均合并
- 8 分钟
- 30 天内合并 PR
- 55
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
palantir/conjure-java-runtime 的其他 Issue
-
难度 4/5 3-5 天 新手友好度 48/100
palantir/conjure-java-runtime#3585 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 50/100
palantir/conjure-java-runtime#3166 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
palantir/conjure-java-runtime#2490 · 3 个 reaction ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 45/100
palantir/conjure-java-runtime#2248 · 2 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
palantir/conjure-java-runtime#2131 · 1 条评论 ·
维护者通常 1 天内回复
查看 palantir/conjure-java-runtime 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 63/100
wpilibsuite/SystemcoreTesting#446 ·
维护者通常 1 天内回复
-
frontend quality-assurance
难度 2/5 1-3 小时 新手友好度 64/100
Paul-Austin-Oswego-CSC480-HCI521/gift-app#212 ·
维护者通常 1 天内回复
-
Mend: dependency security vulnerability
难度 2/5 1-3 小时 新手友好度 65/100
维护者通常 1 天内回复
-
Docs: AGENTS.md agent/ module-map bullet missing AgentWriteRules — the deny-by-default write gate未关闭documentation hermes-queue
难度 1/5 1 小时以内 新手友好度 84/100
chrisalunlloyd2-sudo/mindpalace#334 ·
维护者通常 1 天内回复
-
needs-area-label
难度 2/5 1-3 小时 新手友好度 66/100
维护者通常 2 天内回复