pgsql: Disable OpenSSL EVP digest padding in pgcrypto

Поиск
Список
Период
Сортировка
От Daniel Gustafsson
Тема pgsql: Disable OpenSSL EVP digest padding in pgcrypto
Дата
Msg-id E1mU4IU-0003Ca-MB@gemulon.postgresql.org
обсуждение исходный текст
Список pgsql-committers
Disable OpenSSL EVP digest padding in pgcrypto

The PX layer in pgcrypto is handling digest padding on its own uniformly
for all backend implementations. Starting with OpenSSL 3.0.0, DecryptUpdate
doesn't flush the last block in case padding is enabled so explicitly
disable it as we don't use it.

This will be backpatched to all supported version once there is sufficient
testing in the buildfarm of OpenSSL 3.

Reviewed-by: Peter Eisentraut, Michael Paquier
Discussion: https://postgr.es/m/FEF81714-D479-4512-839B-C769D2605F8A@yesql.se
Backpatch-through: 9.6

Branch
------
REL_11_STABLE

Details
-------
https://git.postgresql.org/pg/commitdiff/11901cd9628bf4e3b26d9aba21e6287f2cde3a8a

Modified Files
--------------
contrib/pgcrypto/openssl.c | 4 ++++
1 file changed, 4 insertions(+)


В списке pgsql-committers по дате отправления:

Предыдущее
От: Daniel Gustafsson
Дата:
Сообщение: pgsql: pgcrypto: Check for error return of px_cipher_decrypt()
Следующее
От: Daniel Gustafsson
Дата:
Сообщение: pgsql: Disable OpenSSL EVP digest padding in pgcrypto