randombit/botan

Limit data sent over TLS by ciphersuite

Open

#2,283 创建于 2020年2月26日

在 GitHub 查看
 (1 评论) (0 反应) (0 负责人)C++ (654 fork)auto 404
enhancementhelp wanted

仓库指标

Star
 (3,283 star)
PR 合并指标
 (PR 指标待抓取)

描述

Then renegotiate or fail when too much data is sent. There is already a limit of 2^48 for DTLS or 2^64 for TLS due to sequence number wraparound, but specific ciphers have smaller limits. This is most important for 3DES due to collisions, but even AES-GCM has relatively small limits

NSS change https://bugzilla.mozilla.org/show_bug.cgi?id=1268745 Paper http://www.isg.rhul.ac.uk/~kp/TLS-AEbounds.pdf

贡献者指南

研究方向
研究Botan中现有的TLS实现，找到当前数据传输限制的实施位置，并根据引用的NSS变更和论文实现特定密码套件的限制。
技术栈
cpp
领域
security
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
3-5 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
较久未更新
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
C++Git
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
40