boringssl

История

Jesse Selover d7266ecc9b Enforce key usage for RSA keys in TLS 1.2. For now, this is off by default and controlled by SSL_set_enforce_rsa_key_usage. This may be set as late as certificate verification so we may start by enforcing it for known roots. Generalizes ssl_cert_check_digital_signature_key_usage to check any part of the key_usage, and adds a new error KEY_USAGE_BIT_INCORRECT for the generalized method. Bug: chromium:795089 Change-Id: Ifa504c321bec3263a4e74f2dc48513e3b895d3ee Reviewed-on: https://boringssl-review.googlesource.com/c/34604 Reviewed-by: David Benjamin <davidben@google.com> Commit-Queue: David Benjamin <davidben@google.com>		преди 5 години
..
aead.h	Flatten EVP_AEAD_CTX	преди 6 години
aes.h	Run comment conversion script on include/	преди 7 години
arm_arch.h	Run comment conversion script on include/	преди 7 години
asn1.h	Rewrite PEM_X509_INFO_read_bio.	преди 6 години
asn1_mac.h	Purge the remainder of asn1_mac.h.	преди 8 години
asn1t.h	Remove ASN1_template_(i2d,d2i).	преди 7 години
base.h	Add an interface for QUIC integration.	преди 6 години
base64.h	Document alternative functions to BIO_f_base64.	преди 6 години
bio.h	Fix d2i_*_bio on partial reads.	преди 5 години
blowfish.h	Fix some size_t to long casts.	преди 5 години
bn.h	Add some Node compatibility functions.	преди 5 години
buf.h	Support symbol prefixes	преди 6 години
buffer.h	Add buffer.h for compatibility.	преди 9 години
bytestring.h	Minor fixes to bytestring.h header.	преди 6 години
cast.h	Fix some size_t to long casts.	преди 5 години
chacha.h	Add chacha.h to the list of documented headers.	преди 7 години
cipher.h	Add EVP_CIPHER support for Blowfish and CAST to decrepit.	преди 5 години
cmac.h	Support symbol prefixes	преди 6 години
conf.h	Undo recent changes to \|X509V3_EXT_conf_nid\|.	преди 6 години
cpu.h	Add test of assembly code dispatch.	преди 5 години
crypto.h	Add a pile of compatibility functions.	преди 6 години
curve25519.h	Support symbol prefixes	преди 6 години
des.h	Run comment conversion script on include/	преди 7 години
dh.h	Add missing bssl::UpRef overloads.	преди 6 години
digest.h	Support symbol prefixes	преди 6 години
dsa.h	Add missing bssl::UpRef overloads.	преди 6 години
dtls1.h	Opaquify DTLS structs.	преди 9 години
e_os2.h	Add a stub e_os2.h header.	преди 6 години
ec.h	Add a very roundabout EC keygen API.	преди 5 години
ec_key.h	Add EC_KEY_key2buf for OpenSSL compatibility	преди 5 години
ecdh.h	Add ECDH_compute_key_fips inside the module.	преди 6 години
ecdsa.h	Support symbol prefixes	преди 6 години
engine.h	Support symbol prefixes	преди 6 години
err.h	Add some more compatibility functions.	преди 6 години
evp.h	Add a very roundabout EC keygen API.	преди 5 години
ex_data.h	Run comment conversion script on include/	преди 7 години
hkdf.h	Run comment conversion script on include/	преди 7 години
hmac.h	Support symbol prefixes	преди 6 години
hrss.h	HRSS: flatten sample distribution.	преди 5 години
is_boringssl.h	Run comment conversion script on include/	преди 7 години
lhash.h	Fix undefined function pointer casts in LHASH.	преди 6 години
md4.h	Run comment conversion script on include/	преди 7 години
md5.h	Run comment conversion script on include/	преди 7 години
mem.h	Add some Node compatibility functions.	преди 5 години
nid.h	Add initial HRSS support.	преди 5 години
obj.h	Add some more compatibility functions.	преди 6 години
obj_mac.h	Rename obj_mac.h to nid.h and make it a multiply-includable header.	преди 8 години
objects.h	Move public headers to include/openssl/	преди 10 години
opensslconf.h	Switch OPENSSL_VERSION_NUMBER to 1.1.0.	преди 7 години
opensslv.h	Get version-related functions from crypto.h rather than ssl.h.	преди 9 години
ossl_typ.h	Move public headers to include/openssl/	преди 10 години
pem.h	Fix undefined function pointer casts in IMPLEMENT_PEM_*.	преди 6 години
pkcs7.h	Support symbol prefixes	преди 6 години
pkcs8.h	Support symbol prefixes	преди 6 години
pkcs12.h	Move public headers to include/openssl/	преди 10 години
poly1305.h	Run comment conversion script on include/	преди 7 години
pool.h	Support symbol prefixes	преди 6 години
rand.h	Remove pooling of PRNG state.	преди 5 години
rc4.h	Run comment conversion script on include/	преди 7 години
ripemd.h	Run comment conversion script on include/	преди 7 години
rsa.h	Mark the \|e\| argument to \|RSA_generate_key_ex\| as const.	преди 6 години
safestack.h	Rename safe_stack.h to safestack.h.	преди 9 години
sha.h	Remove union from \|SHA512_CTX\|.	преди 5 години
span.h	Support symbol prefixes	преди 6 години
srtp.h	Fold srtp.h into ssl.h.	преди 9 години
ssl.h	Enforce key usage for RSA keys in TLS 1.2.	преди 5 години
ssl3.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	преди 6 години
stack.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	преди 6 години
thread.h	Rename OPENSSL_NO_THREADS, part 1.	преди 6 години
tls1.h	Implement server support for delegated credentials.	преди 5 години
type_check.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	преди 6 години
x509.h	Push an error on sigalg mismatch in X509_verify.	преди 6 години
x509_vfy.h	Don't accept “SSL client” as a substitute for S/MIME in the Netscape cert type extension.	преди 6 години
x509v3.h	Unexport and rename hex_to_string, string_to_hex, and name_cmp.	преди 5 години