Known Limitations к действию + golden-политика #5

New issue

Open

opened 2026-10-19 16:00:22 +00:00 by Naizek · 0 comments

Naizek commented

2026-10-19 16:00:22 +00:00

Owner

Цель

Закрыть пункты FINAL-SECURITY-REVIEW.md §7 к действию и держать golden-политику: изменения wire-формата и реестров — только через golden-политику с отдельным review.

Чек-лист

TestRandom публичен — оценить типовую защиту от production-мисюза (сейчас только имя/доки)
SessionIdCache (FIFO+TTL): проверить, что интеграции держат канон-хелпер против Hello-replay
Параллельный rekey / stall инициатора в Rekeying (~1 RTT) — доки оператора + поведение по умолчанию
Suite v1 единственный (X25519/ChaCha20-Poly1305/Ed25519): negotiation-механика расширения + отдельный review
Любое изменение LCSL/реестров — golden-тесты + запись в COMPATIBILITY.md

Критерий готовности

Каждый пункт §7 либо закрыт кодом/тестом, либо переведён в Assumed с операторской проверкой; cargo test --workspace + cargo deny check зелёные.

Связано: docs/FINAL-SECURITY-REVIEW.md §7, docs/COMPATIBILITY.md.

## Цель Закрыть пункты `FINAL-SECURITY-REVIEW.md` §7 к действию и держать golden-политику: изменения wire-формата и реестров — только через golden-политику с отдельным review. ## Чек-лист - [ ] `TestRandom` публичен — оценить типовую защиту от production-мисюза (сейчас только имя/доки) - [ ] `SessionIdCache` (FIFO+TTL): проверить, что интеграции держат канон-хелпер против Hello-replay - [ ] Параллельный rekey / stall инициатора в `Rekeying` (~1 RTT) — доки оператора + поведение по умолчанию - [ ] Suite v1 единственный (X25519/ChaCha20-Poly1305/Ed25519): negotiation-механика расширения + отдельный review - [ ] Любое изменение `LCSL`/реестров — golden-тесты + запись в `COMPATIBILITY.md` ## Критерий готовности Каждый пункт §7 либо закрыт кодом/тестом, либо переведён в `Assumed` с операторской проверкой; `cargo test --workspace` + `cargo deny check` зелёные. Связано: `docs/FINAL-SECURITY-REVIEW.md` §7, `docs/COMPATIBILITY.md`.

Naizek added this to the После v1: persistence, handover, golden-политика milestone

2026-10-19 16:00:22 +00:00

Naizek added the

этап

безопасность

labels

2026-10-19 16:00:22 +00:00