This repository has been archived on 2025-09-14. You can view files and clone it, but cannot push or open issues or pull requests.

luqiuwen 10ea3ba54e 增加对KNI的Watchdog实现双向保活。

2019-06-18 18:21:00 +08:00

..

acceptor_kni_v1.h

移植KNIv1版本的acceptor到4a分支，兼容原kni的实现。

2019-06-02 16:30:59 +08:00

acceptor_kni_v2.h

移植KNIv1版本的acceptor到4a分支，兼容原kni的实现。

2019-06-02 16:30:59 +08:00

key_keeper.h

对新签发或请求certstore的证书计数。

2018-12-12 15:01:18 +06:00

MESA_htable_aux.h

完成tfe中相关功能的开发，回归测试通过。

2018-10-31 19:44:13 +08:00

platform.h

为了识别第二种pinning：在tcp_stream的event callback中，若接收字节数为0，调用ssl_stream_process_zero_eof。

2019-06-14 22:49:41 +08:00

proxy.h

增加对KNI的Watchdog实现双向保活。

2019-06-18 18:21:00 +08:00

sender_scm.h

增加在流结束时调用cmsg发送接口的实现

2019-06-02 17:52:48 +08:00

ssl_service_cache.h

1、使用服务器IP+端口+sni生成服务端状态 #141，使用客户端IP+Client hello特征生成客户端状态。2、pinning detection的相关阈值可从tfe.conf中配置。

2019-06-11 15:26:16 +08:00

ssl_sess_cache.h

up session cache校验ssl version，增加ssl状态读写的接口。

2019-05-24 18:52:32 +08:00

ssl_sess_ticket.h

手工合并李杰stek-roation分支，支持session ticket rotation，详见 #123

2019-05-24 18:55:33 +08:00

ssl_stream_core.h

为了识别第二种pinning：在tcp_stream的event callback中，若接收字节数为0，调用ssl_stream_process_zero_eof。

2019-06-14 22:49:41 +08:00

ssl_trusted_cert_storage.h

1. 可以获取x509证书的ct和ev状态。2. hostname不匹配，不认为是非法证书。

2019-05-24 18:52:31 +08:00

ssl_utils.h

修改ssl_chello_parse相关函数，处理TLS Grease导致的客户端标识不准确，详见 https://security.stackexchange.com/questions/176951/google-chrome-weird-random-cipher-suite

2019-05-25 15:54:28 +08:00

tcp_stream.h

Close #48 增加从KNI读取KEYRING-ID的功能

2018-10-19 19:50:27 +08:00

watchdog_kni.h

增加对KNI的Watchdog实现双向保活。

2019-06-18 18:21:00 +08:00