]> granicus.if.org Git - postgresql/commit
Remove ssl renegotiation support.
authorAndres Freund <andres@anarazel.de>
Tue, 28 Jul 2015 19:39:32 +0000 (21:39 +0200)
committerAndres Freund <andres@anarazel.de>
Tue, 28 Jul 2015 20:06:31 +0000 (22:06 +0200)
commit426746b93093a0fef53b23ce4b6421bed28e5c60
treeb4f53a6f5660b2856a7a177826cbb81efa85d75c
parent01f6bb4b2dcc571ad0cc6a404595de4b03157534
Remove ssl renegotiation support.

While postgres' use of SSL renegotiation is a good idea in theory, it
turned out to not work well in practice. The specification and openssl's
implementation of it have lead to several security issues. Postgres' use
of renegotiation also had its share of bugs.

Additionally OpenSSL has a bunch of bugs around renegotiation, reported
and open for years, that regularly lead to connections breaking with
obscure error messages. We tried increasingly complex workarounds to get
around these bugs, but we didn't find anything complete.

Since these connection breakages often lead to hard to debug problems,
e.g. spuriously failing base backups and significant latency spikes when
synchronous replication is used, we have decided to change the default
setting for ssl renegotiation to 0 (disabled) in the released
backbranches and remove it entirely in 9.5 and master.

Author: Andres Freund
Discussion: 20150624144148.GQ4797@alap3.anarazel.de
Backpatch: 9.5 and master, 9.0-9.4 get a different patch
doc/src/sgml/config.sgml
src/backend/libpq/be-secure-openssl.c
src/backend/libpq/be-secure.c
src/backend/utils/misc/guc.c
src/backend/utils/misc/postgresql.conf.sample
src/include/libpq/libpq-be.h