]> git.ipfire.org Git - thirdparty/chrony.git/commit
nts: make server and client AEAD algorithms configurable
authorMiroslav Lichvar <mlichvar@redhat.com>
Thu, 3 Oct 2024 12:25:53 +0000 (14:25 +0200)
committerMiroslav Lichvar <mlichvar@redhat.com>
Thu, 3 Oct 2024 14:09:53 +0000 (16:09 +0200)
commit42fbf4168612a5e320e5e7b03013d2f5425ea285
treeed2930815e9e8e9bfc1dd86c61ae4a9004af5744
parent79a790e6b577467a64d030a2d4c240cec2ea734a
nts: make server and client AEAD algorithms configurable

Add ntsaeads directive to specify a list of AEAD algorithms enabled for
NTS. The list is shared between the server and client. For the client it
also specifies the order of priority. The default is "30 15", matching
the previously hardcoded preference of AES-128-GCM-SIV (30) over
AES-SIV-CMAC-256 (15).
conf.c
conf.h
doc/chrony.conf.adoc
nts_ke_client.c
nts_ke_server.c
test/simulation/139-nts