AltraMayor / AltraMayor/gatekeeper

Have a BPF example for QUIC

Aperta
#432 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Documentation
Lingua principale
C
Stelle
1.6k
Fork
252
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

Soon the QUIC protocol will become an Internet standard; one can track the status of all related RFCs [here](https://datatracker.ietf.org/wg/quic/documents/). Therefore, we need a BPF example for QUIC, so users can support it in their policies.

Questions to consider in the writing of the BPF example:
1. How to avoid the analog of TCP SYN floods?
2. The initial QUIC packets have a specific minimum length, so the BPF program could quickly verify this requirement.
3. What else can be validated in the protocol? For example, is there a way to avoid the equivalent of a TCP SYN+ACK packet going to a listening socket?

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.