AltraMayor / AltraMayor/gatekeeper

Have a BPF example for QUIC

Ouverte
#432 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
Documentation
Langage dominant
C
Étoiles
1.6k
Forks
252
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

Soon the QUIC protocol will become an Internet standard; one can track the status of all related RFCs [here](https://datatracker.ietf.org/wg/quic/documents/). Therefore, we need a BPF example for QUIC, so users can support it in their policies.

Questions to consider in the writing of the BPF example:
1. How to avoid the analog of TCP SYN floods?
2. The initial QUIC packets have a specific minimum length, so the BPF program could quickly verify this requirement.
3. What else can be validated in the protocol? For example, is there a way to avoid the equivalent of a TCP SYN+ACK packet going to a listening socket?

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.