]> git.ipfire.org Git - thirdparty/hostap.git/commit
OSEN: Disable TLS v1.3 by default
authorJouni Malinen <j@w1.fi>
Sat, 5 Jan 2019 14:52:05 +0000 (16:52 +0200)
committerJouni Malinen <j@w1.fi>
Sat, 5 Jan 2019 14:52:05 +0000 (16:52 +0200)
commite3afbd796cbae8be6d1b6f5a8ea841bb5a62d753
tree1ef50a337de6f9d2d2bf7d6b99f67ff3d31680bc
parent568e890e761274efd01f4c771242da1dc53820c7
OSEN: Disable TLS v1.3 by default

TLS v1.3 was already disabled by default for EAP-FAST, EAP-TTLS,
EAP-PEAP, and EAP-TLS, but the unauthenticated client cases of EAP-TLS
-like functionality (e.g., the one used in OSEN) were missed. Address
those EAP types as well in the same way of disabling TLS v1.3 by default
for now to avoid functionality issues with TLS libraries that enable TLS
v1.3 by default.

Signed-off-by: Jouni Malinen <j@w1.fi>
src/eap_peer/eap_tls_common.c