boringssl

Историја

Jesse Selover d7266ecc9b Enforce key usage for RSA keys in TLS 1.2. For now, this is off by default and controlled by SSL_set_enforce_rsa_key_usage. This may be set as late as certificate verification so we may start by enforcing it for known roots. Generalizes ssl_cert_check_digital_signature_key_usage to check any part of the key_usage, and adds a new error KEY_USAGE_BIT_INCORRECT for the generalized method. Bug: chromium:795089 Change-Id: Ifa504c321bec3263a4e74f2dc48513e3b895d3ee Reviewed-on: https://boringssl-review.googlesource.com/c/34604 Reviewed-by: David Benjamin <davidben@google.com> Commit-Queue: David Benjamin <davidben@google.com>		пре 5 година
..
aead.h	Flatten EVP_AEAD_CTX	пре 6 година
aes.h	Run comment conversion script on include/	пре 7 година
arm_arch.h	Run comment conversion script on include/	пре 7 година
asn1.h	Rewrite PEM_X509_INFO_read_bio.	пре 6 година
asn1_mac.h	Purge the remainder of asn1_mac.h.	пре 8 година
asn1t.h	Remove ASN1_template_(i2d,d2i).	пре 7 година
base.h	Add an interface for QUIC integration.	пре 6 година
base64.h	Document alternative functions to BIO_f_base64.	пре 6 година
bio.h	Fix d2i_*_bio on partial reads.	пре 5 година
blowfish.h	Fix some size_t to long casts.	пре 5 година
bn.h	Add some Node compatibility functions.	пре 5 година
buf.h	Support symbol prefixes	пре 6 година
buffer.h	Add buffer.h for compatibility.	пре 9 година
bytestring.h	Minor fixes to bytestring.h header.	пре 6 година
cast.h	Fix some size_t to long casts.	пре 5 година
chacha.h	Add chacha.h to the list of documented headers.	пре 7 година
cipher.h	Add EVP_CIPHER support for Blowfish and CAST to decrepit.	пре 5 година
cmac.h	Support symbol prefixes	пре 6 година
conf.h	Undo recent changes to \|X509V3_EXT_conf_nid\|.	пре 6 година
cpu.h	Add test of assembly code dispatch.	пре 5 година
crypto.h	Add a pile of compatibility functions.	пре 6 година
curve25519.h	Support symbol prefixes	пре 6 година
des.h	Run comment conversion script on include/	пре 7 година
dh.h	Add missing bssl::UpRef overloads.	пре 6 година
digest.h	Support symbol prefixes	пре 6 година
dsa.h	Add missing bssl::UpRef overloads.	пре 6 година
dtls1.h	Opaquify DTLS structs.	пре 9 година
e_os2.h	Add a stub e_os2.h header.	пре 6 година
ec.h	Add a very roundabout EC keygen API.	пре 5 година
ec_key.h	Add EC_KEY_key2buf for OpenSSL compatibility	пре 5 година
ecdh.h	Add ECDH_compute_key_fips inside the module.	пре 6 година
ecdsa.h	Support symbol prefixes	пре 6 година
engine.h	Support symbol prefixes	пре 6 година
err.h	Add some more compatibility functions.	пре 6 година
evp.h	Add a very roundabout EC keygen API.	пре 5 година
ex_data.h	Run comment conversion script on include/	пре 7 година
hkdf.h	Run comment conversion script on include/	пре 7 година
hmac.h	Support symbol prefixes	пре 6 година
hrss.h	HRSS: flatten sample distribution.	пре 5 година
is_boringssl.h	Run comment conversion script on include/	пре 7 година
lhash.h	Fix undefined function pointer casts in LHASH.	пре 6 година
md4.h	Run comment conversion script on include/	пре 7 година
md5.h	Run comment conversion script on include/	пре 7 година
mem.h	Add some Node compatibility functions.	пре 5 година
nid.h	Add initial HRSS support.	пре 5 година
obj.h	Add some more compatibility functions.	пре 6 година
obj_mac.h	Rename obj_mac.h to nid.h and make it a multiply-includable header.	пре 8 година
objects.h	Move public headers to include/openssl/	пре 10 година
opensslconf.h	Switch OPENSSL_VERSION_NUMBER to 1.1.0.	пре 7 година
opensslv.h	Get version-related functions from crypto.h rather than ssl.h.	пре 9 година
ossl_typ.h	Move public headers to include/openssl/	пре 10 година
pem.h	Fix undefined function pointer casts in IMPLEMENT_PEM_*.	пре 6 година
pkcs7.h	Support symbol prefixes	пре 6 година
pkcs8.h	Support symbol prefixes	пре 6 година
pkcs12.h	Move public headers to include/openssl/	пре 10 година
poly1305.h	Run comment conversion script on include/	пре 7 година
pool.h	Support symbol prefixes	пре 6 година
rand.h	Remove pooling of PRNG state.	пре 5 година
rc4.h	Run comment conversion script on include/	пре 7 година
ripemd.h	Run comment conversion script on include/	пре 7 година
rsa.h	Mark the \|e\| argument to \|RSA_generate_key_ex\| as const.	пре 6 година
safestack.h	Rename safe_stack.h to safestack.h.	пре 9 година
sha.h	Remove union from \|SHA512_CTX\|.	пре 5 година
span.h	Support symbol prefixes	пре 6 година
srtp.h	Fold srtp.h into ssl.h.	пре 9 година
ssl.h	Enforce key usage for RSA keys in TLS 1.2.	пре 5 година
ssl3.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	пре 6 година
stack.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	пре 6 година
thread.h	Rename OPENSSL_NO_THREADS, part 1.	пре 6 година
tls1.h	Implement server support for delegated credentials.	пре 5 година
type_check.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	пре 6 година
x509.h	Push an error on sigalg mismatch in X509_verify.	пре 6 година
x509_vfy.h	Don't accept “SSL client” as a substitute for S/MIME in the Netscape cert type extension.	пре 6 година
x509v3.h	Unexport and rename hex_to_string, string_to_hex, and name_cmp.	пре 5 година