Support EC x25519

[ArchangeGabriel]

Coucou,

Comme je suis un crypto-anarchiste qui a reçu sa mise à jour OpenSSL 1.1.0, j’ai désactivé toutes les courbes de la NSA, et il ne reste que du x25519 sur mon serveur. Du coup, cryptcheck n’arrive plus à se connecter. Je suppose que ça devra attendre un passage à OpenSSL 1.1.0 côté serveur ?

Et oui, je sais, ça jette 99 % de la planète hors de mon serveur:

Android 2.3.7               Server sent fatal alert: protocol_version
Android 4.0.4               Server sent fatal alert: protocol_version
Android 4.1.1               Server sent fatal alert: protocol_version
Android 4.2.2               Server sent fatal alert: protocol_version
Android 4.3                     Server sent fatal alert: protocol_version
Android 4.4.2               Server sent fatal alert: handshake_failure
Android 5.0.0               Server sent fatal alert: handshake_failure
Android 6.0                     Server sent fatal alert: handshake_failure
Android 7.0                     RSA 4096 (SHA256)       TLS 1.2 > h2    TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256   ECDH x25519  FS
Baidu Jan 2015              Server sent fatal alert: protocol_version
BingPreview Jan 2015        Server sent fatal alert: handshake_failure
Chrome 49 / XP SP3          Server sent fatal alert: handshake_failure
Chrome 51 / Win 7           RSA 4096 (SHA256)       TLS 1.2 > h2    TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256   ECDH x25519  FS
Firefox 31.3.0 ESR / Win 7  Server sent fatal alert: handshake_failure
Firefox 47 / Win 7          Server sent fatal alert: handshake_failure
Firefox 49 / XP SP3             Server sent fatal alert: handshake_failure
Firefox 49 / Win 7          Server sent fatal alert: handshake_failure
Googlebot Feb 2015          Server sent fatal alert: handshake_failure
IE 6 / XP                       Server sent fatal alert: handshake_failure
IE 7 / Vista                    Server sent fatal alert: protocol_version
IE 8 / XP                       Server sent fatal alert: protocol_version
IE 8-10 / Win 7             Server sent fatal alert: protocol_version
IE 11 / Win 7                   Server sent fatal alert: handshake_failure
IE 11 / Win 8.1             Server sent fatal alert: handshake_failure
IE 10 / Win Phone 8.0       Server sent fatal alert: protocol_version
IE 11 / Win Phone 8.1           Server sent fatal alert: handshake_failure
IE 11 / Win Phone 8.1 Update    Server sent fatal alert: handshake_failure
IE 11 / Win 10              Server sent fatal alert: handshake_failure
Edge 13 / Win 10                Server sent fatal alert: handshake_failure
Edge 13 / Win Phone 10      Server sent fatal alert: handshake_failure
Java 6u45                   Server sent fatal alert: protocol_version
Java 7u25                   Server sent fatal alert: protocol_version
Java 8u31                   Server sent fatal alert: handshake_failure
OpenSSL 0.9.8y              Server sent fatal alert: protocol_version
OpenSSL 1.0.1l              Server sent fatal alert: handshake_failure
OpenSSL 1.0.2e              Server sent fatal alert: handshake_failure
Safari 5.1.9 / OS X 10.6.8      Server sent fatal alert: protocol_version
Safari 6 / iOS 6.0.1            Server sent fatal alert: handshake_failure
Safari 6.0.4 / OS X 10.8.4      Server sent fatal alert: protocol_version
Safari 7 / iOS 7.1              Server sent fatal alert: handshake_failure
Safari 7 / OS X 10.9            Server sent fatal alert: handshake_failure
Safari 8 / iOS 8.4              Server sent fatal alert: handshake_failure
Safari 8 / OS X 10.10           Server sent fatal alert: handshake_failure
Safari 9 / iOS 9                Server sent fatal alert: handshake_failure
Safari 9 / OS X 10.11           Server sent fatal alert: handshake_failure
Safari 10 / iOS 10              Server sent fatal alert: handshake_failure
Safari 10 / OS X 10.12          Server sent fatal alert: handshake_failure
Apple ATS 9 / iOS 9         Server sent fatal alert: handshake_failure
Yahoo Slurp Jan 2015        Server sent fatal alert: handshake_failure
YandexBot Jan 2015          Server sent fatal alert: handshake_failure

(d’après SSL Labs, mais Firefox Nightly que j’utilise fonctionne).

Mais ça laisse exactement 100 % de mes utilisateurs, à savoir moi-même. ;)

[aeris]

En fait, ça va être un peu plus compliqué que ça. OpenSSL 1.1.0 a supprimé le support de ce dont j’ai besoin pour CryptCheck (les vieilles suites, les vieux algos…). Impossible donc de migrer en 1.1.0 sans tout casser. Je vais devoir implémenter ma propre stack TLS minimale pour aller plus loin dans les nouveaux protocoles (TLS1.3, x25519…). Et ça va être un sacré boulot.

[ArchangeGabriel]

Ah oui. Ils ont fait du ménage, en effet. Je n’avais pas pensé à ce « détail ». Bon, bah ça attendra…

[ArchangeGabriel]

Question bête : pas possible de faire tourner les deux version en parallèle ? C’est le cas sur mon serveur par exemple, puisque certains softs tournent pas sous OpenSSL 1.1.

[aeris]

Malheureusement non… J’utilise libssl et non openssl directement, et donc je ne peux pas charger 2 bibliothèques TLS dans le même binaire ruby…