錆びついたTLSを滑らかに、GoogleによるGREASE試験 - ぼちぼち日記

0. 短いまとめ 長い間、TLSのクライアント・サーバ間で使用するTLSバージョンを合意する際に、 不完全なサーバ実装によって version intolerance が発生することが問題になっていました。 TLS1.3ではこの version intolerance の影響を最小化するため、新しい version negotiation の仕組みを取り入れました。 Googleは、GREASE(Generate Random Extensions And Sustain Extensibility)という仕様をChromeに実装し、TLSサーバのバグで通らない拡張やフィールド値で問題が発生しないか試験を始めました。 パケットキャプチャが好きな人は、Chromeが 0x[0-f]a0x[0-f]a の見慣れない値をCipherSuiteやTLS拡張に使っているのを見つけても驚かないよう気を

[hideo54]

タイトルが57577だ

[Jxck]

「受け取るときは寛容に」を満たせてない実装に向けた対策か、なるほど。

[tmatsuu]

面白い

[tak4hir0]

錆びついたTLSを滑らかに、GoogleによるGREASE試験 - ぼちぼち日記

[etakaha]

GREASEをやるなら、バージョン番号をTLS拡張に書く必要があるのか?、いまひとつ理解できない

[ikesyo]

これは勉強になる

[TokyoIncidents]

"全国数X万人のパケットキャプチャ好きなエンジニアの諸君へ"