This website requires JavaScript.
Explore
Help
Sign In
gfwleak
/
tango-tfe
Archived
Watch
1
Star
0
Fork
0
You've already forked tango-tfe
Code
Issues
Pull Requests
Actions
Packages
Projects
Releases
Wiki
Activity
This repository has been archived on
2025-09-14
. You can view files and clone it, but cannot push or open issues or pull requests.
Files
f4097ed2e11ab50378dfaaabe879d7baa32b4ad2
tango-tfe
/
platform
/
include
/
internal
History
luqiuwen
10ea3ba54e
增加对KNI的Watchdog实现双向保活。
2019-06-18 18:21:00 +08:00
..
acceptor_kni_v1.h
移植KNIv1版本的acceptor到4a分支,兼容原kni的实现。
2019-06-02 16:30:59 +08:00
acceptor_kni_v2.h
移植KNIv1版本的acceptor到4a分支,兼容原kni的实现。
2019-06-02 16:30:59 +08:00
key_keeper.h
对新签发或请求certstore的证书计数。
2018-12-12 15:01:18 +06:00
MESA_htable_aux.h
完成tfe中相关功能的开发,回归测试通过。
2018-10-31 19:44:13 +08:00
platform.h
为了识别第二种pinning:在tcp_stream的event callback中,若接收字节数为0,调用ssl_stream_process_zero_eof。
2019-06-14 22:49:41 +08:00
proxy.h
增加对KNI的Watchdog实现双向保活。
2019-06-18 18:21:00 +08:00
sender_scm.h
增加在流结束时调用cmsg发送接口的实现
2019-06-02 17:52:48 +08:00
ssl_service_cache.h
1、使用服务器IP+端口+sni生成服务端状态 #141,使用客户端IP+Client hello特征生成客户端状态。2、pinning detection的相关阈值可从tfe.conf中配置。
2019-06-11 15:26:16 +08:00
ssl_sess_cache.h
up session cache校验ssl version,增加ssl状态读写的接口。
2019-05-24 18:52:32 +08:00
ssl_sess_ticket.h
手工合并李杰stek-roation分支,支持session ticket rotation,详见
#123
2019-05-24 18:55:33 +08:00
ssl_stream_core.h
为了识别第二种pinning:在tcp_stream的event callback中,若接收字节数为0,调用ssl_stream_process_zero_eof。
2019-06-14 22:49:41 +08:00
ssl_trusted_cert_storage.h
1. 可以获取x509证书的ct和ev状态。2. hostname不匹配,不认为是非法证书。
2019-05-24 18:52:31 +08:00
ssl_utils.h
修改ssl_chello_parse相关函数,处理TLS Grease导致的客户端标识不准确,详见
https://security.stackexchange.com/questions/176951/google-chrome-weird-random-cipher-suite
2019-05-25 15:54:28 +08:00
tcp_stream.h
Close
#48
增加从KNI读取KEYRING-ID的功能
2018-10-19 19:50:27 +08:00
watchdog_kni.h
增加对KNI的Watchdog实现双向保活。
2019-06-18 18:21:00 +08:00